JPH0635807A - 情報処理装置 - Google Patents

Abstract

(57)【要約】 【目的】 出力デバイス毎にセキュリティ管理を実行で
きる情報処理装置を提供する。 【構成】 登録時の処理は、表示装置及び入力装置を通
じて、利用者に、シークレット処理を行うデバイスを選
択させる（ステップＳ１０）。選択された出力デバイス
に対してシートクレット処理を実施するかどうかを確認
し、出力デバイスどれか１つでもシークレット処理が必
要であると指定されたならば（ステップＳ１１）、利用
者に対してキーワード要求を行う（ステップＳ１２）。
そして、シークレット処理情報及びキーワード情報がフ
ァイルヘッダ部分として登録され（ステップＳ１３）、
このファイルヘッダ部分を文書データ等のデータに付加
してデータファイルが外部記憶装置へ登録される（ステ
ップＳ１４）。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、シークレット処理機能
を有する情報処理装置に関する。

【０００２】

【従来の技術】図６及び図７は、従来のワードプロセッ
サ等の情報処理装置で作成される文書データファイルで
使用されているシークレット処理の一例を表す、ファイ
ル登録時及びファイル読込み時のフローチャート図であ
る。

【０００３】図６に示すように、文書データをファイル
登録する際、登録するファイルをシークレット状態とす
るかどうかを利用者に確認させ（ステップＳ４０）、シ
ークレット状態とする場合、利用者にキーワードの入力
要求をし（ステップＳ４１）、その後、シークレット状
態であることを示すデータ及びキーワード（通常は暗号
化されている）をファイルのヘッダ部分に登録し（ステ
ップＳ４２）、その後、文書データの登録を実施する
（ステップＳ４３）。

【０００４】また、図７に示すように、文書データを読
み込む際、最初にファイルのヘッダ部分のみを読み込み
（ステップＳ５０）、登録されたファイルがシークレッ
ト状態であるかを確認し（ステップＳ５１）、シークレ
ット状態である場合、利用者にキーワード入力を要求し
た（ステップＳ５２）後、そのキーワード入力がファイ
ルのヘッダ部分に登録されているキーワードと一致する
かどうか確認を行う（ステップＳ５３）。当然の事なが
ら入力したキーワードが誤っていれば、エラー表示を行
いファイルの読み込みは実施されず（ステップＳ５
５）、正しいキーワードであれば、ファイルは読み込ま
れ（ステップＳ５４）、以後、文書データの編集が可能
となる。

【０００５】この種の処理のために使用される、ディス
ク全体の内部構造の一例を図８に示す。これは、図６及
び図７のフローチャートに従った場合のファイルの内部
フォーマットの一例である。

【０００６】ディスク全体の情報エリア３０は、一般
に、ファイルリストエリア３１と各ファイルのデータエ
リア３２とを含んでおり、ファイルリストエリア３１は
ファイル名３１１、ファイルサイズ３１２、情報エリア
３０内の格納位置３１３、及びその他の情報を含むファ
イルリストテーブルである。各ファイルのデータエリア
３２は、シークレット状態であるかどうかを表すシーク
レット情報エリア３２１とキーワード情報エリア３２２
とを含むヘッダ領域とデータ領域とから構成される。

【０００７】

【発明が解決しようとする課題】従来のシークレット処
理では、シークレット状態にあるファイルは、キーワー
ドを入力しない限り、一切の使用が認められないもので
あった。

【０００８】この事は、「文書データをプリントアウト
されるのは困るが、ディスプレイ上での表示はかまわな
い」という状況には、対応することができず全く無能な
機能であった。

【０００９】また、アプリケーションソフトウェアは、
一般的にフロッピディスクで提供される。提供されたア
プリケーションソフトウェアをコンピュータのハードデ
ィスクにインストール処理する場合、ファールのハード
ディスクへのコピーが実行されるが、フロッピディスク
に対するコピープロテクトを実施しながら、ハードディ
スクへのインストール処理は、従来の情報処理装置では
容易なことではなかった。

【００１０】また、従来の情報処理装置では、バイナリ
形式のファイル（この形式のファイルは、テキスト形式
のファイルではないため、このファイル内容を表示、プ
リンタ出力することは意味がない）もテキスト形式のフ
ァイルと同様に管理されていたため、利用者が誤ってバ
イナリ形式ファイルの表示処理すると、ディスプレイ上
に意味のないデータが表示されることもあった。

【００１１】従って、本発明は、出力デバイス毎にセキ
ュリティ管理を実行できる情報処理装置を提供するもの
である。

【００１２】

【課題を解決するための手段】本発明によれば、記憶装
置を有しており、複数の出力デバイスが接続可能な情報
処理装置であって、記憶装置にデータ又はプログラムフ
ァイルを登録する際に、出力デバイスの夫々に対して出
力可能か否かを示すシークレット情報をデータ又はプロ
グラムファイルに付加して登録する登録手段と、該登録
手段によって登録されたデータ又はプログラムファイル
を出力デバイスに出力する際に、少なくともデータ又は
プログラムファイルに付加された出力デバイスに係わる
シークレット情報を基に出力デバイスに出力するか否か
を判定する判定手段とを備えた情報処理装置が提供され
る。

【００１３】また、登録手段が、キーワード情報をデー
タ又はプログラムファイルに付加する手段を含んでお
り、判定手段が、登録されたデータ又はプログラムファ
イルに付加されたキーワード情報と入力されたキーワー
ド情報とをさらに比較して出力デバイスに出力するか否
かを判定する手段を含んでいてもよい。

【００１４】

【作用】記憶装置にデータ又はプログラムファイルが登
録される際に、出力デバイスの夫々に対して出力可能か
否かを示すシークレット情報がデータ又はプログラムフ
ァイルに付加されて登録される。従って、ある出力デバ
イスに対しては出力可能であるが、他の出力デバイスに
対しては出力不可であるというようなシークレット情報
が付加されることになる。

【００１５】この様なデータ又はプログラムファイルを
出力デバイスに出力する際には、判定手段によってデー
タ又はプログラムファイル内のシークレット情報が読み
取られ、少なくともこの情報を基にその出力デバイスに
出力するか否かが判定される。

【００１６】

【実施例】以下、本発明に係わる情報処理装置の実施例
について図面を用いて説明する。

【００１７】図５は、本発明に係わる情報処理装置の一
実施例であるパーソナルコンピュータやワードプロセッ
サなどのシステム構成を表すブロック図である。

【００１８】中央処理装置１０には、入力装置１１、表
示装置１２、ＲＯＭ記憶部１３、ＲＡＭ記憶部１４、外
部記憶装置１５、及び各種の出力デバイス１６が、バス
等を介して接続されている。

【００１９】出力デバイス１６としては、ＦＤＤ（フロ
ッピディスクドライブ）、ＨＤＤ（ハードディスクドラ
イブ）、プリンタ、及びディスプレイが設けられてい
る。

【００２０】文書データ等のデータをファイルとして登
録する機能を有するファイルシステムコード部１３ａ
は、ＲＯＭ記憶部１３に存在する。通常、多くの情報処
理装置では、ファイルシステムコード部は外部記憶装置
内に存在しており、電源ＯＮ時に外部記憶装置からＲＡ
Ｍ記憶部へと展開されているが、以下の説明を簡単にす
るため、ここでは、ＲＯＭ記憶部に存在するものとす
る。

【００２１】ファイルの登録処理とは、ファイルシステ
ムコード部１３ａが、ＲＡＭ記憶部１４に存在するデー
タ（例えば文書データ）を、中央処理装置１０を通じて
外部記憶装置１５に登録することを表し、また、その逆
に、ファイルの読み込み処理とは外部記憶装置１５に存
在するデータをファイルシステムコード部１３ａが、中
央処理装置１０を通じてＲＡＭ記憶部１４に読み込みこ
とを表す。尚、ファイル登録の際には、ファイル名やシ
ークレット情報などの管理情報も登録している。外部記
憶装置の内部構造については後述する。

【００２２】図１から図３に、本実施例による情報処理
装置におけるシークレット処理のフローチャート図を示
す。

【００２３】図１は、ファイル登録時のフローチャート
図であり、図２は、ファイル読み込み時のフローチャー
ト図であり、図３は、ファイル出力時のフローチャート
図である。

【００２４】図１に示すように、登録時の処理は、表示
装置及び入力装置を通じて、利用者に、シークレット処
理を行うデバイスを選択させる（ステップＳ１０）。選
択された出力デバイスに対してシートクレット処理を実
施するかどうかを確認し、出力デバイスどれか１つでも
シークレット処理が必要であると指定されたならば（ス
テップＳ１１）、利用者に対してキーワード要求を行う
（ステップＳ１２）。そして、シークレット処理情報及
びキーワード情報がファイルヘッダ部分として登録され
（ステップＳ１３）、このファイルヘッダ部分を文書デ
ータ等のデータに付加してデータファイルが外部記憶装
置へ登録される（ステップＳ１４）。

【００２５】尚、記憶装置にデータ又はプログラムファ
イルを登録する際に、出力デバイスの夫々に対して出力
可能か否かを示すシークレット情報をデータ又はプログ
ラムファイルに付加して登録する登録手段は、ステップ
Ｓ１０からステップＳ１４に対応している。

【００２６】図４は、本実施例による情報処理装置の外
部記憶装置、即ちディスク全体の内部構造の一例を示し
ているメモリマップ図であり、図１のフローチャートに
従った場合のファイルの内部フォーマットを示してい
る。

【００２７】外部記憶装置、即ちディスクの物理情報エ
リア２０は、一般に、ファイルリストエリア２１と各フ
ァイルのデータエリア２２とを含んでおり、ファイルリ
ストエリア２１はファイル名２１１、ファイルサイズ２
１２、物理情報エリア２０内の格納位置２１３、及びそ
の他の情報を含むファイルリストテーブルである。各フ
ァイルのデータエリア２２は、各出力デバイスに対する
シークレット状態を示す情報（例えば、シークレットな
しは０、シークレット状態は１）を含むシークレット情
報エリア２２１とパスワード情報エリア２２２を含むヘ
ッダ領域とデータ領域２２３とから構成される。

【００２８】読み込み時の処理は、図２に示すように、
外部記憶装置内に格納されているデータを、単にシート
クレット処理情報及びキーワード情報が存在するファイ
ルヘッダを含んで、ファイルをＲＡＭ記憶部上に展開す
るのみである（ステップＳ２０）。従来と大きく事なる
点は、読み込み処理時には、シークレット処理は行わな
い点である。

【００２９】シークレット処理は、ＲＡＭ記憶部上に読
み込まれたファイルを取り扱う際に実施される。

【００３０】図３に示すように、あるデバイスに対して
ファイル内容の出力要求が発生した場合、このファイル
は出力すべきデバイスに対して、シークレット状態とな
っているかを、ＲＡＭ記憶部上に読み込まれたシークレ
ット情報をもとに判定し（ステップＳ３０）、シークレ
ット状態であれば、キーワード入力を利用者に要求する
（ステップＳ３１）。次に、入力されたキーワードとＲ
ＡＭ記憶部上に展開されているキーワード情報とが一致
するか否かを判定する（ステップＳ３２）。当然のこと
ながら、キーワードが一致しなければ、ファイル内容の
出力は実施されずにエラーとなる（ステップＳ３４）。
キーワードが一致すればファイル内容の対応する出力デ
バイスへの出力処理が実施される（ステップＳ３３）。

【００３１】尚、図１に示した登録手段によって登録さ
れたデータ又はプログラムファイルを出力デバイスに出
力する際に、少なくともデータ又はプログラムファイル
内の出力デバイスに係わるシークレット情報を基に出力
デバイスに出力するか否かを判定する判定手段は、ステ
ップＳ３０からステップＳ３２に対応している。

【００３２】従って、上記実施例によれば、各種出力デ
バイス（ディスプレイ、プリンタ、フロッピディスク、
ハードディスクなど）毎に、シークレット処理を実施す
るかどうかのシークレット情報を有しているので、ファ
イルのシークレット状態にもデバイスに対応したレベル
付けが可能となる。

【００３３】即ち、本実施例を用いた情報処理装置で
は、「キーワードの入力なしで、ディスプレイへの表示
は可能だが、プリンタへの出力は、キーワードの入力が
必要である」という処理が容易に実現でき、より利用者
の使用状況にあったシステム提供が可能となる。ディス
プレイへの表示が可能で、プリンタへの出力が不可能と
いった状況を利用者が求める理由は、ディスプレイへの
表示は、そのファイル（ディスク）フォーマットにあっ
たシステム（ワードプロセッサなら各機種毎にファイル
システムが異なったり、他社のワードプロセッサは同一
フォーマットでないなどから）が必要である為、簡単な
プロテクトがかかっていることになるが、一度でもプリ
ントアウトされると、コピーされる危険性が非常に高ま
るためである。

【００３４】また、本実施例を利用した情報処理装置で
は、利用者レベルでの簡単なコピープロテクトも実現で
きる。これは、フロッピディスクに対してシークレット
属性を与えることである。情報処理装置は、ファイルコ
ピーを実施する際に、そのファイルのシークレット状態
を確認し、もし、フロッピディスクに対してシークレッ
ト属性が確認された場合、キーワード入力を要求するこ
とになる。

【００３５】その他に、ハードディスクへのインストー
ル処理（アプリケーションソフト構築処理）にも有効な
ものとなる。通常、アプリケーションソフトウェアは、
フロッピディスクで提供される。本実施例では、フロッ
ピディスクに対するシークレット処理とハードディスク
に対するシークレット処理は別々に管理されるため、フ
ロッピディスクに対するコピープロテクトを実施しなが
ら、ハードディスクへのインストール処理（インストー
ル処理を実施するには、通常、ファイルのコピー処理が
必要となる）が可能となる。

【００３６】また、従来の情報処理装置では、バイナリ
形式のファイル（この形式のファイルは、テキスト形式
のファイルではないため、このファイル内容を表示、プ
リンタ出力することは意味がない）もテキスト形式のフ
ァイルと同様の管理されていたため、利用者が誤ってバ
イナリ形式ファイルの表示処理すると、ディスプレイ上
に意味のないデータが表示されたが、本実施例による情
報処理装置では、バイナリ形式のファイルをディスプレ
イ及びプリンタに対して、シークレット属性を与えるこ
とで、この問題も解決できる。

【００３７】

【発明の効果】以上詳細に説明したように、本発明によ
る情報処理装置は、記憶装置を有しており、複数の出力
デバイスが接続可能な情報処理装置であって、記憶装置
にデータ又はプログラムファイルを登録する際に、出力
デバイスの夫々に対して出力可能か否かを示すシークレ
ット情報をデータ又はプログラムファイルに付加して登
録する登録手段と、該登録手段によって登録されたデー
タ又はプログラムファイルを出力デバイスに出力する際
に、少なくともデータ又はプログラムファイルに付加さ
れた出力デバイスに係わるシークレット情報を基に出力
デバイスに出力するか否かを判定する判定手段とを備え
たので、各種出力デバイス（ディスプレイ、プリンタ、
フロッピディスク、ハードディスクなど）毎に、シーク
レット処理を実施するかどうかの情報を有している。こ
れによって、ファイルのシークレット状態にも出力デバ
イス毎にレベル付をすることが可能となり、出力デバイ
ス毎にデータ又はプログラムファイルのセキュリティ管
理を実行できる。

【図面の簡単な説明】

【図１】本発明に係わる情報処理装置におけるファイル
登録処理を示すフローチャート図である。

【図２】本発明に係わる情報処理装置におけるファイル
読み取り処理を示すフローチャート図である。

【図３】本発明に係わる情報処理装置におけるファイル
出力処理を示すフローチャート図である。

【図４】本発明に係わる情報処理装置の一実施例の外部
記憶装置のメモリマップ図である。

【図５】本発明に係わる情報処理装置の一実施例のシス
テム構成を示すブロック図である。

【図６】従来の情報処理装置におけるファイル登録処理
を示すフローチャート図である。

【図７】従来の情報処理装置におけるファイル読み取り
処理を示すフローチャート図である。

【図８】従来の情報処理装置の外部記憶装置のメモリマ
ップ図である。

【符号の説明】

１０ 中央処理装置 １１ 入力装置 １２ 表示装置 １３ ＲＯＭ記憶部 １４ ＲＡＭ記憶部 １５ 外部記憶装置 １６ 出力デバイス

Claims (2)

【特許請求の範囲】
1. 【請求項１】 記憶装置を有しており、複数の出力デバ
   イスが接続可能な情報処理装置であって、前記記憶装置
   にデータ又はプログラムファイルを登録する際に、前記
   出力デバイスの夫々に対して出力可能か否かを示すシー
   クレット情報を前記データ又はプログラムファイルに付
   加して登録する登録手段と、該登録手段によって登録さ
   れたデータ又はプログラムファイルを前記出力デバイス
   に出力する際に、少なくとも前記データ又はプログラム
   ファイルに付加された該出力デバイスに係わるシークレ
   ット情報を基に前記出力デバイスに出力するか否かを判
   定する判定手段とを備えたことを特徴とする情報処理装
   置。
2. 【請求項２】 前記登録手段が、キーワード情報をデー
   タ又はプログラムファイルに付加する手段を含んでお
   り、前記判定手段が、登録された前記データ又はプログ
   ラムファイルに付加されたキーワード情報と入力された
   キーワード情報とをさらに比較して前記出力デバイスに
   出力するか否かを判定する手段を含んでいることを特徴
   とする請求項１に記載の情報処理装置。