JP6091286B2 - File management system and file management method - Google Patents
File management system and file management method Download PDFInfo
- Publication number
- JP6091286B2 JP6091286B2 JP2013067787A JP2013067787A JP6091286B2 JP 6091286 B2 JP6091286 B2 JP 6091286B2 JP 2013067787 A JP2013067787 A JP 2013067787A JP 2013067787 A JP2013067787 A JP 2013067787A JP 6091286 B2 JP6091286 B2 JP 6091286B2
- Authority
- JP
- Japan
- Prior art keywords
- program
- file
- storage medium
- security
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Storage Device Security (AREA)
Description
本発明は、コンピュータから記憶媒体へのファイルのコピーを制限するためのセキュリティ記憶媒体、ファイル管理システムおよびファイル管理方法に関するものである。 The present invention relates to a security storage medium, a file management system, and a file management method for restricting file copying from a computer to a storage medium.
個人情報または機密情報などの情報を含んだファイルがＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリのような可搬型の記憶媒体を用いて外部に持ち出される情報漏洩が問題になっている。 There is a problem of information leakage in which a file containing information such as personal information or confidential information is taken out using a portable storage medium such as a USB (Universal Serial Bus) memory.
パスワードを設定する機能およびファイルを暗号化する機能を備えるＵＳＢメモリが存在するが、このようなＵＳＢメモリを用いても、コンピュータからＵＳＢメモリへの不正なファイルコピーまたはうっかりコピーを防ぐことはできない。そのため、ＵＳＢメモリを用いて行われる情報漏洩を防ぐことができない。 Although there is a USB memory having a function for setting a password and a function for encrypting a file, even if such a USB memory is used, illegal file copying or inadvertent copying from the computer to the USB memory cannot be prevented. Therefore, it is not possible to prevent information leakage performed using the USB memory.
一方、個人情報を含んだファイルを検出するための技術が開発されている（例えば、特許文献１）。 On the other hand, a technique for detecting a file including personal information has been developed (for example, Patent Document 1).
本発明は、例えば、可搬型の記憶媒体を用いて行われる情報漏洩を防ぐために、コンピュータから記憶媒体へのファイルのコピー操作が行われたときに、保護すべき情報がファイルに含まれるか否かを検査できるようにすることを目的とする。 In the present invention, for example, whether or not information to be protected is included in a file when a file is copied from the computer to the storage medium in order to prevent information leakage using a portable storage medium. The purpose is to be able to inspect.
本発明のセキュリティ記憶媒体は、コンピュータによって実行されるセキュリティプログラムが記憶された記憶媒体である。
前記セキュリティプログラムは、ファイル検査プログラムを含み、前記セキュリティ記憶媒体が前記コンピュータに接続されているときに前記コンピュータによって実行される。
前記ファイル検査プログラムは、前記コンピュータに記憶されているデータファイルを前記セキュリティ記憶媒体にコピーするためのコピー操作が検出されたときに、前記データファイルに保護情報が含まれているか否かを検査するために実行されるプログラムである。
The security storage medium of the present invention is a storage medium in which a security program executed by a computer is stored.
The security program includes a file inspection program, and is executed by the computer when the security storage medium is connected to the computer.
The file inspection program inspects whether or not the data file includes protection information when a copy operation for copying a data file stored in the computer to the security storage medium is detected. It is a program that is executed for this purpose.
前記セキュリティプログラムは、検出情報表示プログラムを含む。
前記検出情報表示プログラムは、前記ファイル検査プログラムが実行されて前記データファイルから１つ以上の保護情報が検出された場合、前記１つ以上の保護情報を表示するために実行されるプログラムである。
The security program includes a detection information display program.
The detection information display program is a program that is executed to display the one or more protection information when the file inspection program is executed and one or more protection information is detected from the data file.
前記セキュリティプログラムは、前記セキュリティ記憶媒体が前記コンピュータに接続されたときに前記コンピュータによって起動される制御プログラムを含む。
前記制御プログラムは、前記コピー操作が検出されたときに前記ファイル検査プログラムを実行するための検査実行命令を含む。
The security program includes a control program that is activated by the computer when the security storage medium is connected to the computer.
The control program includes an inspection execution instruction for executing the file inspection program when the copy operation is detected.
前記セキュリティプログラムは、ファイル操作プログラムを含む。
前記ファイル操作プログラムは、前記ファイル検査プログラムの実行によって前記保護情報が前記データファイルから検出されなかった場合、前記データファイルを前記セキュリティ記憶媒体にコピーするために実行されるプログラムである。
The security program includes a file operation program.
The file operation program is a program executed to copy the data file to the security storage medium when the protection information is not detected from the data file by the execution of the file inspection program.
前記セキュリティ記憶媒体は、利用者を識別する利用者識別子と利用者の属性を表す利用者属性値とを対応付ける利用者定義ファイルを記憶する。
前記セキュリティプログラムは、利用者識別子取得プログラムと、利用者属性値取得プログラムとを含む。
前記利用者識別子取得プログラムは、前記コンピュータを利用する利用者の利用者識別子を取得するためのプログラムである。
前記利用者属性値取得プログラムは、前記ファイル検査プログラムの実行によって前記保護情報が前記データファイルから検出された場合、前記利用者識別子取得プログラムの実行によって取得された利用者識別子に対応する利用者属性値を前記利用者定義ファイルから取得するためのプログラムである。
前記ファイル操作プログラムは、前記利用者属性値取得プログラムの実行によって取得された前記利用者属性値が特別な利用者の属性値である場合、前記データファイルを前記セキュリティ記憶媒体にコピーするために実行される。
The security storage medium stores a user definition file that associates a user identifier that identifies a user with a user attribute value that represents a user attribute.
The security program includes a user identifier acquisition program and a user attribute value acquisition program.
The user identifier acquisition program is a program for acquiring a user identifier of a user who uses the computer.
The user attribute value acquisition program, when the protection information is detected from the data file by the execution of the file inspection program, the user attribute corresponding to the user identifier acquired by the execution of the user identifier acquisition program It is a program for acquiring a value from the user definition file.
The file operation program is executed to copy the data file to the security storage medium when the user attribute value acquired by executing the user attribute value acquisition program is a special user attribute value. Is done.
前記セキュリティプログラムは、利用者定義編集プログラムを含む。
前記利用者定義編集プログラムは、前記利用者定義ファイルを編集するために実行されるプログラムである。
The security program includes a user-defined editing program.
The user definition editing program is a program executed to edit the user definition file.
前記セキュリティ記憶媒体は、操作履歴ファイルを記憶する。
前記セキュリティプログラムは、操作履歴記録プログラムを含む。
前記操作履歴記録プログラムは、前記コピー操作の履歴を示す履歴情報を前記操作履歴ファイルに記録するために実行されるプログラムである。
The security storage medium stores an operation history file.
The security program includes an operation history recording program.
The operation history recording program is a program executed to record history information indicating the history of the copy operation in the operation history file.
前記セキュリティプログラムは、操作履歴送信プログラムを含む。
前記操作履歴送信プログラムは、前記操作履歴ファイルを所定の送信先に送信するために実行される。
The security program includes an operation history transmission program.
The operation history transmission program is executed to transmit the operation history file to a predetermined transmission destination.
本発明のファイル管理システムは、
前記セキュリティ記憶媒体と、
前記セキュリティ記憶媒体に記憶されているセキュリティプログラムを実行するコンピュータとを備える。
The file management system of the present invention
The security storage medium;
A computer that executes a security program stored in the security storage medium.
本発明のファイル管理方法は、コンピュータと、ファイル検査プログラムを含むセキュリティプログラムが記憶されたセキュリティ記憶媒体と、を用いる方法である。
前記セキュリティ記憶媒体が前記コンピュータに接続され、
前記コンピュータが前記セキュリティ記憶媒体に記憶された前記セキュリティプログラムに含まれる前記ファイル検査プログラムを読み込み、
前記コンピュータが、前記コンピュータに記憶されているデータファイルを前記セキュリティ記憶媒体にコピーするためのコピー操作を検出し、
前記コンピュータが、前記ファイル検査プログラムを実行することによって、前記データファイルに保護情報が含まれているか否かを検査し、
前記コンピュータが、前記ファイル検査プログラムの実行によって前記データファイルから保護情報が検出されなかった場合、前記データファイルを前記セキュリティ記憶媒体にコピーする。
The file management method of the present invention is a method using a computer and a security storage medium in which a security program including a file inspection program is stored.
The security storage medium is connected to the computer;
The computer reads the file inspection program included in the security program stored in the security storage medium;
The computer detects a copy operation for copying a data file stored in the computer to the security storage medium;
The computer checks whether the data file contains protection information by executing the file inspection program,
When the protection information is not detected from the data file by the execution of the file inspection program, the computer copies the data file to the security storage medium.
本発明によれば、例えば、可搬型の記憶媒体を用いて行われる情報漏洩を防ぐために、コンピュータから記憶媒体へのファイルのコピー操作が行われたときに、保護すべき情報がファイルに含まれるか否かを検査することができる。 According to the present invention, for example, in order to prevent information leakage performed using a portable storage medium, information to be protected is included in a file when a file copy operation is performed from the computer to the storage medium. It can be inspected.
実施の形態１．
可搬型の記憶媒体（例えば、ＵＳＢメモリ）を用いて行われる情報漏洩を防ぐための形態について説明する。
A mode for preventing information leakage performed using a portable storage medium (for example, a USB memory) will be described.
図１は、実施の形態１におけるファイル管理システム１００の概要図である。
実施の形態１におけるファイル管理システム１００の概要について、図１に基づいて説明する。
FIG. 1 is a schematic diagram of a file management system 100 according to the first embodiment.
An overview of the file management system 100 according to the first embodiment will be described with reference to FIG.
ファイル管理システム１００は、保護情報を含んだデータファイルが可搬型の記憶媒体（例えば、ＵＳＢメモリ）を用いて外部に持ち出されないようにするためのシステムである。
ここで、保護情報とは、個人情報または機密情報など、情報漏洩を防ぐべき情報、つまり、保護すべき情報のことである。
The file management system 100 is a system for preventing a data file including protection information from being taken out using a portable storage medium (for example, a USB memory).
Here, the protection information is information that should prevent information leakage, such as personal information or confidential information, that is, information that should be protected.
ファイル管理システム１００は、利用者端末３００、セキュリティＵＳＢメモリ２００および端末管理サーバ１１０を備える。
利用者端末３００および端末管理サーバ１１０は、ＬＡＮ（ローカルエリアネットワーク）またはインターネットなどのネットワーク１０９に接続し、ネットワーク１０９を介して通信を行う。
The file management system 100 includes a
The
利用者端末３００は、利用者によって使用される端末装置（コンピュータ）である。例えば、会社から社員（利用者）に貸与されるコンピュータは利用者端末３００の一例である。
利用者は、利用者端末３００を用いて、個人情報または機密情報などの保護情報を含んだデータファイルを参照または編集する。また、利用者は、利用者端末３００を用いてネットワーク１０９に接続されている別のコンピュータ（図示省略）にアクセスし、保護情報を含んだデータファイルを取得する。
そのため、利用者端末３００の記憶装置には、保護情報を含んだデータファイルが記憶される。
The
A user uses the
Therefore, the data file including the protection information is stored in the storage device of the
セキュリティＵＳＢメモリ２００（セキュリティ記憶媒体の一例）は、ファイル管理プログラム２１０が記憶されたＵＳＢメモリである。例えば、セキュリティＵＳＢメモリ２００は会社から社員に配布される。
ファイル管理プログラム２１０（セキュリティプログラムの一例）は、保護情報を含んだデータファイルが利用者端末３００からセキュリティＵＳＢメモリ２００にコピーされることを防ぐための機能、を有するプログラムである。
ファイル管理プログラム２１０は、セキュリティＵＳＢメモリ２００が利用者端末３００のＵＳＢポートに接続されているときに、利用者端末３００によって読み込まれて実行される。
A security USB memory 200 (an example of a security storage medium) is a USB memory in which a
The file management program 210 (an example of a security program) is a program having a function for preventing a data file including protection information from being copied from the
The
セキュリティＵＳＢメモリ２００は可搬型の記憶媒体の一例である。
つまり、セキュリティＵＳＢメモリ２００は、ポータブルハードディスク、ＩＣ（ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ）カード、スマートフォン、ノート型コンピュータまたはタブレット型コンピュータなど、ＵＳＢメモリ以外の可搬型の記憶媒体に置き換えても構わない。
また、これら記憶媒体を利用者端末３００に接続する方式は、利用者端末３００のポートに接続する方式、ケーブルを用いて接続する方式、無線で接続する方式など、利用者端末３００と記憶媒体との間でデータをやり取りできる状態にする方式であれば、どのような方式であっても構わない。
The
That is, the
In addition, as a method for connecting these storage media to the
端末管理サーバ１１０は、利用者端末３００の利用履歴を管理するためのサーバ装置（コンピュータ）である。
例えば、ファイル管理システム１００は、セキュリティＵＳＢメモリ２００が利用者端末３００に接続された日時、セキュリティＵＳＢメモリ２００に対するデータファイルのコピー操作が行われた日時、コピー操作の結果、などの履歴情報を利用者端末３００またはセキュリティＵＳＢメモリ２００から取得して管理する。
The
For example, the file management system 100 uses history information such as the date and time when the
図２は、実施の形態１におけるファイル管理システム１００の機能構成図である。
実施の形態１におけるファイル管理システム１００の機能構成について、図２に基づいて説明する。
FIG. 2 is a functional configuration diagram of the file management system 100 according to the first embodiment.
A functional configuration of the file management system 100 according to the first embodiment will be described with reference to FIG.
セキュリティＵＳＢメモリ２００は、ファイル管理プログラム２１０と、メモリ管理ファイル２８０と、メモリ履歴ファイル２９０（操作履歴ファイルの一例）とを記憶する。
ファイル管理プログラム２１０は、保護情報を含んだデータファイル３９１が利用者端末３００からセキュリティＵＳＢメモリ２００にコピーされることを防ぐための機能、を有するプログラムである。
ファイル管理プログラム２１０は、セキュリティＵＳＢメモリ２００が利用者端末３００のＵＳＢポートに接続されているときに、利用者端末３００によって読み込まれて実行される。
The
The
The
メモリ管理ファイル２８０は、セキュリティＵＳＢメモリ２００を管理するために用いられるデータファイルである。
The
メモリ履歴ファイル２９０は、セキュリティＵＳＢメモリ２００の利用履歴を示すデータファイルである。
例えば、メモリ履歴ファイル２９０は、セキュリティＵＳＢメモリ２００が利用者端末３００に接続された日時、データファイル３９１のコピー操作が行われた日時、コピー操作の結果などの履歴情報を示す。
The
For example, the
利用者端末３００は、記憶媒体検出部３１０と、プログラム読み込み部３２０と、プログラム実行部３３０と、端末記憶部３９０とを備える。
記憶媒体検出部３１０は、利用者端末３００に接続された記憶媒体（例えば、セキュリティＵＳＢメモリ２００）を検出する。
プログラム読み込み部３２０は、利用者端末３００に接続されたセキュリティＵＳＢメモリ２００から利用者端末３００のメモリにファイル管理プログラム２１０を読み込む。
プログラム実行部３３０は、利用者端末３００のメモリに読み込まれたファイル管理プログラム２１０を実行する。
端末記憶部３９０は、利用者端末３００で使用されるデータを記憶する。例えば、端末記憶部３９０は１つ以上のデータファイル３９１を記憶する。
The
The storage
The
The
The
端末管理サーバ１１０は、端末管理部１１１と、サーバ記憶部１１９とを備える。
端末管理部１１１は、利用者端末３００またはセキュリティＵＳＢメモリ２００から履歴情報を取得し、取得した履歴情報を管理する。
サーバ記憶部１１９は、端末管理サーバ１１０で使用されるデータを記憶する。例えば、サーバ記憶部１１９は、端末管理部１１１によって取得された履歴情報を含む利用履歴ファイル１１２を記憶する。
The
The
The
図３は、実施の形態１におけるファイル管理プログラム２１０およびメモリ管理ファイル２８０の構成図である。
実施の形態１におけるファイル管理プログラム２１０およびメモリ管理ファイル２８０の構成について、図３に基づいて説明する。
FIG. 3 is a configuration diagram of the
The configuration of the
ファイル管理プログラム２１０は、制御プログラム２１１を含む。
ファイル管理プログラム２１０は、ログインプログラム２１２（利用者識別子取得プログラムの一例）を含む。
ファイル管理プログラム２１０は、ファイル検査プログラム２１３と、検査結果出力プログラム２１４（検出情報表示プログラムの一例）とを含む。
ファイル管理プログラム２１０は、利用者属性値取得プログラム２１５を含む。
ファイル管理プログラム２１０は、ファイル操作プログラム２１６と、操作結果出力プログラム２１７（操作履歴記録プログラム、操作履歴送信プログラムの一例）とを含む。
ファイル管理プログラム２１０は、メモリ管理編集プログラム２１８（利用者定義編集プログラムの一例）を含む。
なお、「プログラム」は、「モジュール」または「ライブラリ」と読み替えることもできる。
The
The
The
The
The
The
The “program” can be read as “module” or “library”.
制御プログラム２１１は、セキュリティＵＳＢメモリ２００が利用者端末３００に接続されたときに利用者端末３００に読み込まれて起動される。
例えば、制御プログラム２１１は、以下のような命令コードを含む。
（１）制御プログラム２１１は、所定のタイミングでログインプログラム２１２を実行するためのログイン実行命令を含む。
（２）制御プログラム２１１は、利用者端末３００からセキュリティＵＳＢメモリ２００へのデータファイル３９１のコピー操作が行われたときにファイル検査プログラム２１３を実行するための検査実行命令を含む。ファイル検査プログラム２１３は、データファイル３９１に含まれる保護情報を検出するためのプログラムである。
（３）制御プログラム２１１は、データファイル３９１から保護情報が検出された場合に検査結果出力プログラム２１４を実行するための検査結果出力命令を含む。
（４）制御プログラム２１１は、データファイル３９１から保護情報が検出された場合に利用者属性値取得プログラム２１５を実行するための属性値取得命令を含む。
（５）制御プログラム２１１は、利用者属性値取得プログラム２１５の実行によって取得された利用者属性値が特別な利用者の属性値である場合にファイル操作プログラム２１６を実行するための操作実行命令を含む。
（６）制御プログラム２１１は、コピー操作が行われた後に操作結果出力プログラム２１７を実行するための操作結果出力命令を含む。
The
For example, the
(1) The
(2) The
(3) The
(4) The
(5) The
(6) The
ログインプログラム２１２は、利用者に対するログイン処理を行うためのプログラムである。
The
ファイル検査プログラム２１３は、コピー操作が行われたデータファイル３９１に保護情報が含まれるか否かを検査するためのプログラムである。
検査結果出力プログラム２１４は、ファイル検査プログラム２１３の実行結果を出力するためのプログラムである。
The
The inspection
利用者属性値取得プログラム２１５は、コピー操作を行った利用者の属性値を取得するためのプログラムである。
The user attribute
ファイル操作プログラム２１６は、コピー操作が行われたデータファイル３９１を利用者端末３００からセキュリティＵＳＢメモリ２００にコピーするためのプログラムである。
操作結果出力プログラム２１７は、コピー操作の結果を出力するためのプログラムである。
The
The operation
メモリ管理編集プログラム２１８は、メモリ管理ファイル２８０を編集するためのプログラムである。
The memory
メモリ管理ファイル２８０は、設定ファイル２８１と、利用者定義ファイル２８２と、ポリシーファイル２８３と、検査条件ファイル２８４とを含む。
The
設定ファイル２８１は、セキュリティＵＳＢメモリ２００に関する設定情報を含んだデータファイルである。
例えば、設定ファイル２８１は、セキュリティＵＳＢメモリ２００が利用者端末３００に接続されたときに起動するプログラム（制御プログラム２１１）を指定する設定情報を含む。
The
For example, the
利用者定義ファイル２８２は、セキュリティＵＳＢメモリ２００の利用が許可される利用者の利用者ＩＤ（利用者識別子の一例）と利用者の属性値とを対応付けるデータファイルである。
The
ポリシーファイル２８３は、セキュリティＵＳＢメモリ２００の利用規則を示すデータファイルである。
The
検査条件ファイル２８４は、データファイル３９１に保護情報が含まれるか否かを検査するための検査条件を示すデータファイルである。
例えば、検査条件ファイル２８４は、保護情報に関するキーワードを示す。「住所」「氏名」「電話番号」「社外秘」「極秘」などの文字列は保護情報に関するキーワードの一例である。
例えば、検査条件ファイル２８４は、保護情報のカテゴリ別に、カテゴリに属するキーワードを示す。「個人情報」「機密情報」などの種別は保護情報のカテゴリの一例である。
The
For example, the
For example, the
図４、図５は、実施の形態１におけるファイル管理システム１００のファイル管理方法を示すフローチャートである。
実施の形態１におけるファイル管理システム１００のファイル管理方法について、図４および図５に基づいて説明する。
4 and 5 are flowcharts showing the file management method of the file management system 100 according to the first embodiment.
A file management method of the file management system 100 according to the first embodiment will be described with reference to FIG. 4 and FIG.
Ｓ１０１（図１参照）において、利用者は、セキュリティＵＳＢメモリ２００を利用者端末３００に接続する。
例えば、社員（利用者の一例）は、会社から配布されたセキュリティＵＳＢメモリ２００を利用者端末３００に接続する。
Ｓ１０１の後、処理はＳ１１０に進む。
In S101 (see FIG. 1), the user connects the
For example, an employee (an example of a user) connects the
After S101, the process proceeds to S110.
Ｓ１１０において、利用者端末３００の記憶媒体検出部３１０は、セキュリティＵＳＢメモリ２００の接続を検出する。例えば、記憶媒体検出部３１０は、ＯＳ（オペレーションシステム）の機能によってセキュリティＵＳＢメモリ２００の接続を検出する。
記憶媒体検出部３１０は、セキュリティＵＳＢメモリ２００からデバイスＩＤ（媒体識別子の一例）を取得する。
そして、記憶媒体検出部３１０は、セキュリティＵＳＢメモリ２００の接続を検出した検出時刻とセキュリティＵＳＢメモリ２００のデバイスＩＤとを含んだ履歴情報をメモリ管理ファイル２８０に記録する。また、記憶媒体検出部３１０は、履歴情報を端末管理サーバ１１０に送信する。端末管理サーバ１１０の端末管理部１１１は、履歴情報を受信し、受信した履歴情報を利用履歴ファイル１１２に記録する。
Ｓ１１０の後、処理はＳ１１１に進む。
In S110, the storage
The storage
Then, the storage
After S110, the process proceeds to S111.
Ｓ１１１において、利用者端末３００のプログラム読み込み部３２０は、セキュリティＵＳＢメモリ２００から利用者端末３００のメモリにファイル管理プログラム２１０およびメモリ管理ファイル２８０を読み込む。
但し、プログラム読み込み部３２０は、ファイル管理プログラム２１０の一部（例えば、制御プログラム２１１）またはメモリ管理ファイル２８０の一部（例えば、設定ファイル２８１）だけを読み込み、その他の部分を使用時に読み込んでも構わない。
Ｓ１１１の後、処理はＳ１１２に進む。
In S111, the
However, the
After S111, the process proceeds to S112.
Ｓ１１２において、利用者端末３００のプログラム実行部３３０は、設定ファイル２８１を参照し、設定ファイル２８１に指定されている制御プログラム２１１を起動する。
ここで、制御プログラム２１１は、セキュリティＵＳＢメモリ２００の接続を検出したときに起動するプログラムとして設定ファイル２８１に指定されているものとする。
Ｓ１１２の後、処理はＳ１１３に進む。
In S112, the
Here, it is assumed that the
After S112, the process proceeds to S113.
Ｓ１１３において、利用者端末３００のプログラム実行部３３０は、制御プログラム２１１に記載されているログイン実行命令に従って、ログインプログラム２１２を実行する。
プログラム実行部３３０は、ログインプログラム２１２を実行することによって、利用者の利用者ＩＤを取得する。
例えば、プログラム実行部３３０は、ログインプログラム２１２に従って以下のように動作する。
プログラム実行部３３０は、ログイン画面をディスプレイに表示する。ここで、利用者は、キーボードまたはマウスなどの入力機器を用いて、ログイン画面に利用者ＩＤとパスワードとを入力する。
プログラム実行部３３０は、図６に示すような利用者定義ファイル２８２を参照し、ログイン画面に入力された利用者ＩＤおよびパスワードが利用者定義ファイル２８２に定義されているか否かを判定する。
ログイン画面に入力された利用者ＩＤおよびパスワードが利用者定義ファイル２８２に定義されている場合、プログラム実行部３３０は、ログイン画面に入力された利用者ＩＤを記憶する。
ログイン画面に入力された利用者ＩＤおよびパスワードが利用者定義ファイル２８２に定義されていない場合、プログラム実行部３３０は、利用者ＩＤおよびパスワードの再入力を要求するためのメッセージをディスプレイに表示する。
ここで、利用者定義ファイル２８２に定義されている正当な利用者ＩＤおよびパスワードがログイン画面に入力されたものとする。
Ｓ１１３の後、処理はＳ１０２（図５参照）に進む。
In S <b> 113, the
The
For example, the
The
The
When the user ID and password input on the login screen are defined in the
When the user ID and password input on the login screen are not defined in the
Here, it is assumed that a valid user ID and password defined in the
After S113, the process proceeds to S102 (see FIG. 5).
図６は、実施の形態１における利用者定義ファイル２８２の一例を示す図である。
実施の形態１における利用者定義ファイル２８２の一例について、図６に基づいて説明する。但し、利用者定義ファイル２８２は図６と異なるものであっても構わない。
FIG. 6 is a diagram illustrating an example of the
An example of the
利用者定義ファイル２８２は、「利用者ＩＤ」と「利用者属性値」と「パスワード」とを対応付けている。
「利用者ＩＤ」は、セキュリティＵＳＢメモリ２００の利用が許可される利用者の利用者ＩＤを示す。
「利用者属性値」は、通常の利用者、特別な利用者または管理者など、利用者の属性を表す利用者属性値を示す。
「パスワード」は、利用者の登録パスワードを示す。
The user definition file 282 associates “user ID”, “user attribute value”, and “password”.
“User ID” indicates a user ID of a user who is permitted to use the
The “user attribute value” indicates a user attribute value indicating an attribute of a user such as a normal user, a special user, or an administrator.
“Password” indicates a registered password of the user.
通常の利用者、特別な利用者または管理者を表す値は利用者属性値の一例である。
通常の利用者は、保護情報を含んだデータファイル３９１をセキュリティＵＳＢメモリ２００にコピーすることが許可されていない利用者である。例えば、一般の社員は通常の利用者の一例である。
特別な利用者は、保護情報を含んだデータファイル３９１をセキュリティＵＳＢメモリ２００にコピーすることが許可されている利用者である。例えば、会社の役員は特別な利用者の一例である。
管理者は、メモリ管理ファイル２８０を編集することが許可されている利用者である。
A value representing a normal user, a special user, or an administrator is an example of a user attribute value.
A normal user is a user who is not permitted to copy the data file 391 including the protection information to the
The special user is a user who is permitted to copy the data file 391 including the protection information to the
The administrator is a user who is permitted to edit the
例えば、利用者定義ファイル２８２は、管理者の利用者ＩＤを２つ含み、役員（特別な利用者）の利用者ＩＤを３つ含み、一般社員（通常の利用者）の利用者ＩＤを１つ含む。
この場合、二人の管理者、三人の役員または一人の一般社員だけがセキュリティＵＳＢメモリ２００を利用することができる。
つまり、一般社員は、自分用に配布されたセキュリティＵＳＢメモリ２００を利用できるが、他の一般社員に配布されたセキュリティＵＳＢメモリ２００を利用できない。
For example, the
In this case, only two managers, three officers, or one general employee can use the
That is, a general employee can use the
図５に戻り、Ｓ１０２から説明を続ける。 Returning to FIG. 5, the description will be continued from S102.
Ｓ１０２において、利用者は、入力機器を用いて、利用者端末３００からセキュリティＵＳＢメモリ２００にデータファイル３９１をコピーするためのコピー操作を行う。
例えば、利用者は、以下のようなコピー操作を行う。
利用者は、データファイル３９１が記憶されているフォルダを指定することによってコピー元フォルダを開く。
利用者は、セキュリティＵＳＢメモリ２００のデータ領域を表すフォルダを指定することによってコピー先フォルダを開く。
そして、利用者は、マウスを用いて、コピー元フォルダからコピー先フォルダにデータファイル３９１をドラッグアンドドロップする。
Ｓ１０２の後、処理はＳ１２０に進む。
In S <b> 102, the user performs a copy operation for copying the data file 391 from the
For example, the user performs the following copy operation.
The user opens the copy source folder by designating a folder in which the data file 391 is stored.
The user opens the copy destination folder by designating a folder representing the data area of the
Then, the user uses the mouse to drag and drop the data file 391 from the copy source folder to the copy destination folder.
After S102, the process proceeds to S120.
Ｓ１２０において、プログラム実行部３３０は、Ｓ１０２のコピー操作を検出する。例えば、プログラム実行部３３０は、ＯＳの機能によってＳ１０２のコピー操作を検出する。
コピー操作を検出したプログラム実行部３３０は、制御プログラム２１１に記載されている検査実行命令に従って、ファイル検査プログラム２１３を実行する。
例えば、プログラム実行部３３０は、ファイル検査プログラム２１３に従って以下のように動作する。
プログラム実行部３３０は、検査条件ファイル２８４を参照し、検査条件ファイル２８４に設定されているキーワードを用いてデータファイル３９１を検索する。なお、検査条件ファイル２８４には、保護情報に関するキーワード（住所、氏名、電話番号、社外秘、極秘などの文字列）が設定されている。
データファイル３９１からキーワードを検出した場合、プログラム実行部３３０は、キーワードに対応付けられている文字列を保護情報として検出（抽出）する。例えば、データファイル３９１に「住所 東京都・・・」という記載が含まれる場合、プログラム実行部３３０は、住所に続く文字列「東京都・・・」を保護情報として検出する。
例えば、ファイル検査プログラム２１３のアルゴリズムとして、特許文献１に開示されているアルゴリズムを利用することができる。
Ｓ１２０の後、処理はＳ１２１に進む。
In S120, the
The
For example, the
The
When a keyword is detected from the data file 391, the
For example, the algorithm disclosed in
After S120, the process proceeds to S121.
Ｓ１２１において、プログラム実行部３３０は、制御プログラム２１１に記載されている検出判定命令に従って、Ｓ１２０で保護情報が検出されたか否かを判定する。
保護情報が検出された場合（ＹＥＳ）、処理はＳ１２２に進む。
保護情報が検出されなかった場合（ＮＯ）、処理はＳ１３０に進む。
In S121, the
If protection information is detected (YES), the process proceeds to S122.
If the protection information is not detected (NO), the process proceeds to S130.
Ｓ１２２において、プログラム実行部３３０は、制御プログラム２１１に記載されている検査結果出力命令に従って、検査結果出力プログラム２１４を実行する。
例えば、プログラム実行部３３０は、検査結果出力プログラム２１４に従って以下のように動作する。
プログラム実行部３３０は、Ｓ１２０で検出されたキーワードおよび保護情報を示す保護情報リストを生成する。
プログラム実行部３３０は、保護情報リストをディスプレイに表示する。
保護情報リストを確認した利用者がリスト表示の終了を指示した場合、プログラム実行部３３０は保護情報リストの表示をディスプレイから消去する。
Ｓ１２２の後、処理はＳ１２３に進む。
In S122, the
For example, the
The
The
When the user who has confirmed the protection information list instructs the end of the list display, the
After S122, the process proceeds to S123.
Ｓ１２３において、プログラム実行部３３０は、制御プログラム２１１に記載されている属性値取得部命令に従って、利用者属性値取得プログラム２１５を実行する。
そして、プログラム実行部３３０は、利用者属性値取得プログラム２１５に従って以下のように動作する。
プログラム実行部３３０は、利用者定義ファイル２８２（図６参照）からＳ１１３で取得した利用者ＩＤと同じ利用者ＩＤに対応付けられた利用者属性値を取得する。
Ｓ１２３の後、処理はＳ１２４に進む。
In S123, the
Then, the
The
After S123, the process proceeds to S124.
Ｓ１２４において、プログラム実行部３３０は、制御プログラム２１１に記載されている操作判定命令に従って、コピー操作を許可するか否かを判定する。
例えば、プログラム実行部３３０は、Ｓ１２３で取得した利用者属性値が特別な利用者を表す属性値である場合にコピー操作を許可し、Ｓ１２３で取得した利用者属性値が通常の利用者を表す属性値である場合にコピー操作を許可しない。
例えば、プログラム実行部３３０は、図７に示すようなポリシーファイル２８３とＳ１２３で取得した利用者属性値とに基づいて、コピー操作を許可するか否かを判定する。
コピー操作を許可する場合（ＹＥＳ）、処理はＳ１３０に進む。
コピー操作を許可しない場合（ＮＯ）、処理はＳ１３１に進む。
In S <b> 124, the
For example, the
For example, the
If the copy operation is permitted (YES), the process proceeds to S130.
If the copy operation is not permitted (NO), the process proceeds to S131.
図７は、実施の形態１におけるポリシーファイル２８３の一例を示す図である。
実施の形態１におけるポリシーファイル２８３の一例について、図７に基づいて説明する。但し、ポリシーファイル２８３は図７と異なるものであっても構わない。
FIG. 7 is a diagram illustrating an example of the
An example of the
ポリシーファイル２８３は、「利用項目名」と「利用者属性値」と「利用種別」とを対応付けている。
「利用項目名」は、利用する内容（利用項目）を表す項目名（識別子の一例）示す。
「利用種別」は、利用項目に関する利用の可否（○、×）を示す。
The
“Usage item name” indicates an item name (an example of an identifier) indicating the content to be used (usage item).
“Usage type” indicates whether or not the usage item can be used (O, X).
保護ファイルのコピー、利用者定義の編集、ポリシーの編集、検査条件の編集は、利用項目名の一例である。
保護ファイルのコピーは、保護情報を含んだデータファイル３９１をセキュリティＵＳＢメモリ２００にコピーする処理を意味する。
利用者定義の編集は、利用者定義ファイル２８２の編集を意味する。
ポリシーの編集は、ポリシーファイル２８３の編集を意味する。
検査条件の編集は、検査条件ファイル２８４の編集を意味する。
Copying protected files, editing user definitions, editing policies, and editing inspection conditions are examples of usage item names.
The copy of the protection file means a process of copying the data file 391 including the protection information to the
Editing the user definition means editing the
Editing the policy means editing the
Editing the inspection condition means editing the
図４に戻り、Ｓ１３０から説明を続ける。 Returning to FIG. 4, the description will be continued from S130.
Ｓ１３０において、プログラム実行部３３０は、制御プログラム２１１に記載されている操作実行命令に従って、ファイル操作プログラム２１６を実行する。
そして、プログラム実行部３３０は、ファイル操作プログラム２１６に従って、データファイル３９１をセキュリティＵＳＢメモリ２００にコピーする。
Ｓ１３０の後、処理はＳ１３１に進む。
In S <b> 130, the
Then, the
After S130, the process proceeds to S131.
Ｓ１３１において、プログラム実行部３３０は、制御プログラム２１１に記載されている操作結果出力命令に従って、操作結果出力プログラム２１７を実行する。
そして、プログラム実行部３３０は、操作結果出力プログラム２１７に従って、コピー操作の日時と操作結果とを含んだ履歴情報をメモリ履歴ファイル２９０に記録する。例えば、操作結果は、データファイル３９１をコピーをしたか否かを示す。
Ｓ１３１の後、処理はＳ１０２に戻る。そして、利用者が利用者端末３００からセキュリティＵＳＢメモリ２００を取り外すまで、Ｓ１０２からＳ１３１が繰り返される。
In S131, the
Then, according to the operation
After S131, the process returns to S102. Then, S102 to S131 are repeated until the user removes the
上記では、セキュリティＵＳＢメモリ２００の接続時にログイン処理（図４のＳ１１３）が行われているが、ログイン処理はコピー操作時に行っても構わない。
In the above, the login process (S113 in FIG. 4) is performed when the
ファイル管理システム１００は、図４および図５で説明した処理の他に以下のような処理を実行する。
（１）プログラム実行部３３０は、制御プログラム２１１に記載されている操作結果出力命令に従って、所定のタイミングで操作結果出力プログラム２１７を実行する。例えば、プログラム実行部３３０は、セキュリティＵＳＢメモリ２００の接続時、データファイル３９１のコピー時または定期的に操作結果出力プログラム２１７を時刻する。
そして、プログラム実行部３３０は、操作結果出力プログラム２１７を実行することによって、メモリ履歴ファイル２９０を端末管理サーバ１１０へ送信する。
（２）利用者は入力機器を用いてメモリ管理編集プログラム２１８を指定し、プログラム実行部３３０はメモリ管理編集プログラム２１８を起動する。そして、プログラム実行部３３０はメモリ管理ファイル２８０を編集するための編集画面をディスプレイに表示する。
利用者は入力機器を用いて編集画面内でメモリ管理ファイル２８０を編集し、プログラム実行部３３０は編集画面内で編集されたメモリ管理ファイル２８０を更新する。
The file management system 100 executes the following processing in addition to the processing described with reference to FIGS.
(1) The
Then, the
(2) The user designates the memory
The user edits the
なお、セキュリティＵＳＢメモリ２００以外の記憶媒体が利用者端末３００に接続された場合、ファイル管理システム１００は以下のように動作する。但し、以下に説明する動作は、ファイル管理システム１００の動作の一例である。
利用者端末３００の記憶媒体検出部３１０はセキュリティＵＳＢメモリ２００以外の記憶媒体の接続を検出し、履歴情報を端末管理サーバ１１０に送信する。
端末管理サーバ１１０の端末管理部１１１は履歴情報を受信し、受信した履歴情報を利用履歴ファイル１１２に記録する。
端末管理サーバ１１０の端末管理部１１１は、受信した履歴情報に含まれるデバイスＩＤとセキュリティＵＳＢメモリ２００のデバイスＩＤのリストとを比較し、セキュリティＵＳＢメモリ２００以外の記憶媒体が利用者端末３００に接続されたことを検出する。この場合、デバイスＩＤのリストはサーバ記憶部１１９に予め記憶しておく。
端末管理サーバ１１０の端末管理部１１１は、セキュリティＵＳＢメモリ２００以外の記憶媒体が利用者端末３００に接続されたことを通知する警告メッセージを端末管理サーバ１１０のディスプレイに表示する。
そして、管理者または端末管理部１１１は、セキュリティＵＳＢメモリ２００以外の記憶媒体を用いて行われる情報漏洩を防ぐための処理（例えば、遠隔操作による利用者端末３００の停止）を行う。
When a storage medium other than the
The storage
The
The
The
Then, the administrator or the
図８は、実施の形態１における利用者端末３００のハードウェア構成の一例を示す図である。
実施の形態１における利用者端末３００のハードウェア構成の一例について、図８に基づいて説明する。
FIG. 8 is a diagram illustrating an example of a hardware configuration of the
An example of the hardware configuration of the
利用者端末３００は、バス９０９に接続している演算装置９０１、外部記憶装置９０２、主記憶装置９０３、通信装置９０４および入出力装置９０５を備える。
The
演算装置９０１は、プログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。
外部記憶装置９０２は、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、フラッシュメモリまたはハードディスク装置である。
主記憶装置９０３は、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）である。
通信装置９０４は、有線または無線でインターネット、ＬＡＮ（ローカルエリアネットワーク）、電話回線網またはその他のネットワークを介して通信を行う。
入出力装置９０５は、例えば、マウス、キーボード、ディスプレイ装置である。
The
The
The
The
The input /
プログラムは、通常は外部記憶装置９０２に記憶されており、主記憶装置９０３にロードされ、演算装置９０１に読み込まれ、演算装置９０１によって実行される。
例えば、オペレーティングシステム（ＯＳ）が外部記憶装置９０２に記憶される。また、「〜部」として説明している機能を実現するプログラムが外部記憶装置９０２に記憶される。そして、ＯＳおよび「〜部」として説明している機能を実現するプログラムは主記憶装置９０３にロードされ、演算装置９０１によって実行される。
The program is normally stored in the
For example, an operating system (OS) is stored in the
「〜の判断」、「〜の判定」、「〜の抽出」、「〜の検知」、「〜の設定」、「〜の登録」、「〜の選択」、「〜の生成」、「〜の入力」、「〜の出力」等の処理の結果を示す情報、データ、信号値または変数値が主記憶装置９０３または外部記憶装置９０２にファイルとして記憶される。また、利用者端末３００が使用するその他のデータが主記憶装置９０３または外部記憶装置９０２に記憶される。
“Determining”, “determining”, “extracting”, “detecting”, “setting”, “registering”, “selecting”, “generating”, “to” Information, data, signal values, or variable values indicating the results of processing such as “input”, “output of”, etc., are stored as files in the
また、図８は実施の形態１における利用者端末３００のハードウェア構成の一例を示すものであり、利用者端末３００のハードウェア構成は図８に示す構成と異なる構成であってもよい。
なお、実施の形態１に係るファイル管理方法はフローチャート等を用いて説明している手順または一部異なる手順によって実現することができる。
FIG. 8 shows an example of the hardware configuration of the
Note that the file management method according to the first embodiment can be realized by a procedure described using a flowchart or the like or a partially different procedure.
実施の形態１により、可搬型の記憶媒体（例えば、ＵＳＢメモリ）への不正なファイルコピーまたはうっかりコピー（データファイルを誤ってコピーしてしまうこと）を防ぐことができる。つまり、可搬型の記憶媒体を用いて行われる情報漏洩を防ぐことができる。
なお、実施の形態１は、データファイルを記憶媒体にコピーするためのコピー操作だけでなく、データファイルを記憶媒体に移動する移動操作にも適用することができる。
According to the first embodiment, it is possible to prevent unauthorized file copying or inadvertent copying (incorrect copying of a data file) to a portable storage medium (for example, a USB memory). That is, information leakage performed using a portable storage medium can be prevented.
The first embodiment can be applied not only to a copy operation for copying a data file to a storage medium but also to a move operation for moving the data file to the storage medium.
実施の形態１は、ファイル管理システム１００の形態の一例である。
つまり、ファイル管理システム１００は、実施の形態１で説明した機能または構成の一部を備えなくても構わない。
また、ファイル管理システム１００は、実施の形態１で説明していない機能または構成を備えても構わない。
The first embodiment is an example of a form of the file management system 100.
That is, the file management system 100 may not have a part of the function or configuration described in the first embodiment.
Further, the file management system 100 may have functions or configurations not described in the first embodiment.
１００ ファイル管理システム、１０９ ネットワーク、１１０ 端末管理サーバ、１１１ 端末管理部、１１９ サーバ記憶部、１１２ 利用履歴ファイル、２００ セキュリティＵＳＢメモリ、２１０ ファイル管理プログラム、２１１ 制御プログラム、２１２ ログインプログラム、２１３ ファイル検査プログラム、２１４ 検査結果出力プログラム、２１５ 利用者属性値取得プログラム、２１６ ファイル操作プログラム、２１７ 操作結果出力プログラム、２１８ メモリ管理編集プログラム、２８０ メモリ管理ファイル、２８１ 設定ファイル、２８２ 利用者定義ファイル、２８３ ポリシーファイル、２８４ 検査条件ファイル、３００ 利用者端末、２９０ メモリ履歴ファイル、３１０ 記憶媒体検出部、３２０ プログラム読み込み部、３３０ プログラム実行部、３９０ 端末記憶部、３９１ データファイル、９０１ 演算装置、９０２ 外部記憶装置、９０３ 主記憶装置、９０４ 通信装置、９０５ 入出力装置、９０９ バス。
100 file management system, 109 network, 110 terminal management server, 111 terminal management unit, 119 server storage unit, 112 usage history file, 200 security USB memory, 210 file management program, 211 control program, 212 login program, 213 file inspection program , 214 Inspection result output program, 215 User attribute value acquisition program, 216 File operation program, 217 Operation result output program, 218 Memory management editing program, 280 Memory management file, 281 Setting file, 282 User definition file, 283 Policy file 284 Inspection condition file, 300 user terminal, 290 memory history file, 310 storage medium detection unit, 320 program read Inclusive portion, 330 a program execution unit, 390 terminal memory unit, 391 data files, 901
Claims (9)
前記セキュリティプログラムは、ファイル検査プログラムを含み、前記セキュリティ記憶媒体が前記コンピュータに接続されているときに前記コンピュータによって実行され、
前記ファイル検査プログラムは、前記コンピュータに記憶されているデータファイルを前記セキュリティ記憶媒体にコピーするためのコピー操作が検出されたときに、前記データファイルに保護情報が含まれているか否かを検査するために実行されるプログラムであり、
前記コンピュータは、前記セキュリティ記憶媒体と前記セキュリティ記憶媒体とは異なる他の記憶媒体とのいずれかの記憶媒体が接続された場合に接続された記憶媒体から媒体識別子を取得し、取得した媒体識別子を前記サーバ装置に送信し、
前記サーバ装置は、前記コンピュータから送信された媒体識別子を受信し、前記他の記憶媒体が前記コンピュータに接続された場合、前記コンピュータから送信された媒体識別子に基づいて前記他の記憶媒体が前記コンピュータに接続されたことを検出し、前記他の記憶媒体が接続された前記コンピュータを遠隔操作によって停止させる
ことを特徴とするファイル管理システム。 A file management system comprising a computer, a security storage medium storing a security program executed by the computer, and a server device communicating with the computer ,
The security program includes a file inspection program, and is executed by the computer when the security storage medium is connected to the computer,
The file inspection program inspects whether or not the data file includes protection information when a copy operation for copying a data file stored in the computer to the security storage medium is detected. Ri program der to be executed in order,
The computer acquires a medium identifier from the connected storage medium when any one of the security storage medium and another storage medium different from the security storage medium is connected, and acquires the acquired medium identifier. Sent to the server device,
The server device receives a medium identifier transmitted from the computer, and when the other storage medium is connected to the computer, the other storage medium is based on the medium identifier transmitted from the computer. A file management system for detecting connection to a computer and stopping the computer connected to the other storage medium by remote control .
前記検出情報表示プログラムは、前記ファイル検査プログラムが実行されて前記データファイルから１つ以上の保護情報が検出された場合、前記１つ以上の保護情報を表示するために実行されるプログラムである
ことを特徴とする請求項１記載のファイル管理システム。 The security program includes a detection information display program,
The detection information display program is a program that is executed to display the one or more protection information when the file inspection program is executed and one or more protection information is detected from the data file. The file management system according to claim 1.
前記制御プログラムは、前記コピー操作が検出されたときに前記ファイル検査プログラムを実行するための検査実行命令を含む
ことを特徴とする請求項１または請求項２記載のファイル管理システム。 The security program includes a control program started by the computer when the security storage medium is connected to the computer,
3. The file management system according to claim 1, wherein the control program includes an inspection execution instruction for executing the file inspection program when the copy operation is detected.
前記ファイル操作プログラムは、前記ファイル検査プログラムの実行によって前記保護情報が前記データファイルから検出されなかった場合、前記データファイルを前記セキュリティ記憶媒体にコピーするために実行されるプログラムである
ことを特徴とする請求項１から請求項３いずれかに記載のファイル管理システム。 The security program includes a file operation program,
The file operation program is a program executed to copy the data file to the security storage medium when the protection information is not detected from the data file by the execution of the file inspection program. The file management system according to any one of claims 1 to 3.
前記セキュリティプログラムは、利用者識別子取得プログラムと、利用者属性値取得プログラムとを含み、
前記利用者識別子取得プログラムは、前記コンピュータを利用する利用者の利用者識別子を取得するためのプログラムであり、
前記利用者属性値取得プログラムは、前記ファイル検査プログラムの実行によって前記保護情報が前記データファイルから検出された場合、前記利用者識別子取得プログラムの実行によって取得された利用者識別子に対応する利用者属性値を前記利用者定義ファイルから取得するためのプログラムであり、
前記ファイル操作プログラムは、前記利用者属性値取得プログラムの実行によって取得された前記利用者属性値が特別な利用者の属性値である場合、前記データファイルを前記セキュリティ記憶媒体にコピーするために実行される
ことを特徴とする請求項４記載のファイル管理システム。 The security storage medium stores a user definition file that associates a user identifier that identifies a user with a user attribute value that represents a user attribute;
The security program includes a user identifier acquisition program and a user attribute value acquisition program,
The user identifier acquisition program is a program for acquiring a user identifier of a user who uses the computer,
The user attribute value acquisition program, when the protection information is detected from the data file by the execution of the file inspection program, the user attribute corresponding to the user identifier acquired by the execution of the user identifier acquisition program A program for obtaining a value from the user definition file;
The file operation program is executed to copy the data file to the security storage medium when the user attribute value acquired by executing the user attribute value acquisition program is a special user attribute value. 5. The file management system according to claim 4, wherein:
前記利用者定義編集プログラムは、前記利用者定義ファイルを編集するために実行されるプログラムである
ことを特徴とする請求項５記載のファイル管理システム。 The security program includes a user-defined editing program,
6. The file management system according to claim 5, wherein the user definition editing program is a program executed to edit the user definition file.
前記セキュリティプログラムは、操作履歴記録プログラムを含み、
前記操作履歴記録プログラムは、前記コピー操作の履歴を示す履歴情報を前記操作履歴ファイルに記録するために実行されるプログラムである
ことを特徴とする請求項１から請求項６いずれかに記載のファイル管理システム。 The security storage medium stores an operation history file,
The security program includes an operation history recording program,
7. The file according to claim 1, wherein the operation history recording program is a program executed to record history information indicating a history of the copy operation in the operation history file. Management system .
前記操作履歴送信プログラムは、前記操作履歴ファイルを所定の送信先に送信するために実行される
ことを特徴とする請求項７記載のファイル管理システム。 The security program includes an operation history transmission program,
8. The file management system according to claim 7, wherein the operation history transmission program is executed to transmit the operation history file to a predetermined transmission destination.
前記セキュリティ記憶媒体と前記他の記憶媒体とのいずれかの記憶媒体が前記コンピュータに接続され、
前記コンピュータが、接続された記憶媒体から媒体識別子を取得し、取得した媒体識別子を前記サーバ装置に送信し、
前記サーバ装置が、前記コンピュータから送信された媒体識別子を受信し、前記他の記憶媒体が前記コンピュータに接続された場合、前記コンピュータから送信された媒体識別子に基づいて前記他の記憶媒体が前記コンピュータに接続されたことを検出し、前記他の記憶媒体が接続された前記コンピュータを遠隔操作によって停止させ、
前記セキュリティ記憶媒体が接続された前記コンピュータが、前記セキュリティ記憶媒体に記憶された前記セキュリティプログラムに含まれる前記ファイル検査プログラムを読み込み、前記コンピュータに記憶されているデータファイルを前記セキュリティ記憶媒体にコピーするためのコピー操作を検出し、前記ファイル検査プログラムを実行することによって、前記データファイルに保護情報が含まれているか否かを検査し、前記ファイル検査プログラムの実行によって前記データファイルから保護情報が検出されなかった場合、前記データファイルを前記セキュリティ記憶媒体にコピーする
ことを特徴とするファイル管理方法。 File management using a computer, a storage medium in which a security program including a file inspection program is stored, and another storage medium different from the security storage medium, and a server device that communicates with the computer A method,
Any one of the security storage medium and the other storage medium is connected to the computer,
The computer acquires a medium identifier from a connected storage medium, transmits the acquired medium identifier to the server device,
When the server device receives a medium identifier transmitted from the computer and the other storage medium is connected to the computer, the other storage medium is based on the medium identifier transmitted from the computer. The computer connected to the other storage medium is stopped by remote operation,
Said computer the security storage medium is connected, copy reads the file inspection program contained in the security program stored in the security storage medium, the data files stored before Symbol computer to said security storage medium detecting a copy operation for, by performing the pre-Symbol file checker, checks whether contains protection information in the data file, protected from the data file by execution of the previous SL file checker A file management method for copying the data file to the security storage medium when information is not detected.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013067787A JP6091286B2 (en) | 2013-03-28 | 2013-03-28 | File management system and file management method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013067787A JP6091286B2 (en) | 2013-03-28 | 2013-03-28 | File management system and file management method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2014191671A JP2014191671A (en) | 2014-10-06 |
| JP6091286B2 true JP6091286B2 (en) | 2017-03-08 |
Family
ID=51837836
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2013067787A Expired - Fee Related JP6091286B2 (en) | 2013-03-28 | 2013-03-28 | File management system and file management method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6091286B2 (en) |
Family Cites Families (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003303114A (en) * | 2002-02-06 | 2003-10-24 | Ci:Kk | Security maintenance system and usb key |
| NO321668B1 (en) * | 2003-04-11 | 2006-06-19 | Norsk Hydro As | Device for distributing two fluids in and out of the channels in a monolithic structure as well as methods and equipment for transferring mass and / or heat between two fluids |
| TW200511117A (en) * | 2003-09-10 | 2005-03-16 | Wistron Corp | Method for controlling a computer system |
| JP2005202488A (en) * | 2004-01-13 | 2005-07-28 | Seiko Epson Corp | Action suppression support system |
| JP2005293357A (en) * | 2004-04-01 | 2005-10-20 | Toshiba Corp | Log-in system and method |
| JP3762935B1 (en) * | 2005-04-11 | 2006-04-05 | クオリティ株式会社 | Information processing apparatus, file management system, and file management program |
| JP4044126B1 (en) * | 2006-09-29 | 2008-02-06 | 株式会社インテリジェントソフトウェアー | Information leakage prevention device, information leakage prevention program, information leakage prevention recording medium, and information leakage prevention system |
| JP4742010B2 (en) * | 2006-10-20 | 2011-08-10 | 日立キャピタル株式会社 | Personal information file monitoring system |
| JP4974246B2 (en) * | 2008-09-11 | 2012-07-11 | 株式会社日立ソリューションズ | File export monitoring system |
| JP5172776B2 (en) * | 2009-05-12 | 2013-03-27 | 京セラドキュメントソリューションズ株式会社 | Electronics |
| JP5465920B2 (en) * | 2009-05-14 | 2014-04-09 | キヤノン電子株式会社 | Information processing apparatus, control method, computer program, and storage medium |
| JP2011039716A (en) * | 2009-08-10 | 2011-02-24 | Hitachi Solutions Ltd | Information storage medium and information system |
| KR20120099782A (en) * | 2009-12-22 | 2012-09-11 | 야스다, 히로시 | User authentication method, user authentication system, and portable communications terminal |
| JP5017462B2 (en) * | 2010-12-27 | 2012-09-05 | 株式会社東芝 | Information processing apparatus and removable media management method |
-
2013
- 2013-03-28 JP JP2013067787A patent/JP6091286B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2014191671A (en) | 2014-10-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11962510B2 (en) | Resource watermarking and management | |
| JP5186363B2 (en) | Cascading security architecture | |
| US10079835B1 (en) | Systems and methods for data loss prevention of unidentifiable and unsupported object types | |
| US9699193B2 (en) | Enterprise-specific functionality watermarking and management | |
| US9697352B1 (en) | Incident response management system and method | |
| JP5851029B2 (en) | Method and apparatus for determining and utilizing the value of digital assets | |
| CN108885672B (en) | Access management method, information processing device, program, and recording medium | |
| US11336628B2 (en) | Methods and systems for securing organizational assets in a shared computing environment | |
| JP2014182791A (en) | Customer centric method and adapter for copyright management system | |
| US9665723B2 (en) | Watermarking detection and management | |
| CN106030527A (en) | Systems and methods for informing users about applications available for download | |
| JP2020502699A (en) | Architecture, method and apparatus for implementing collection and display of computer file metadata | |
| US9672383B2 (en) | Functionality watermarking and management | |
| JP2007065953A (en) | Data management system and quenching program for data management | |
| JP6091286B2 (en) | File management system and file management method | |
| US8806217B2 (en) | Functionality watermarking and management | |
| JP4857199B2 (en) | Information asset management system, log analysis device, and log analysis program | |
| JP2009059158A (en) | External device management system | |
| JP5630193B2 (en) | Operation restriction management program, operation restriction management apparatus, and operation restriction management method | |
| TWI430130B (en) | File usage permission management system | |
| JP2005316528A (en) | Electronic data providing device and method with operation authority function, program therefor and computer readable recording medium for recording the program | |
| WO2024171423A1 (en) | Information processing device, information processing method, and information processing program | |
| WO2022149233A1 (en) | Log generation device, log generation method, and log generation program | |
| KR101501738B1 (en) | File marking system and method thereof | |
| US20220308808A1 (en) | Information processing apparatus, information processing method, and non-transitory computer readable medium |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20151026 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20160920 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20160927 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20161028 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20170124 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20170207 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6091286 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |