JPH07295892A - セキュアシステム - Google Patents
セキュアシステムInfo
- Publication number
- JPH07295892A JPH07295892A JP6088955A JP8895594A JPH07295892A JP H07295892 A JPH07295892 A JP H07295892A JP 6088955 A JP6088955 A JP 6088955A JP 8895594 A JP8895594 A JP 8895594A JP H07295892 A JPH07295892 A JP H07295892A
- Authority
- JP
- Japan
- Prior art keywords
- information
- file
- level
- data
- encryption
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
(57)【要約】
【目的】 ファイルの機密度に応じて最適な機密制御を
自動的に得る。 【構成】 ファイル２の保存要求が来ると、暗号レベル
決定手段５はファイル２についてのパラメータ情報４を
収集し、ファイル２を暗号化するときの暗号レベルを自
動的に決定する。その後、レベル別暗号化手段６は決定
された暗号レベルにもとづきファイル２を暗号化する。
自動的に得る。 【構成】 ファイル２の保存要求が来ると、暗号レベル
決定手段５はファイル２についてのパラメータ情報４を
収集し、ファイル２を暗号化するときの暗号レベルを自
動的に決定する。その後、レベル別暗号化手段６は決定
された暗号レベルにもとづきファイル２を暗号化する。
Description
【０００１】
【産業上の利用分野】この発明は、計算機上で、重要な
ファイルを暗号化して保存したり、重要なデータを暗号
化して転送するセキュアシステムに関するものである。
ファイルを暗号化して保存したり、重要なデータを暗号
化して転送するセキュアシステムに関するものである。
【０００２】
【従来の技術】従来のセキュアシステムでは、ある固定
した暗号レベルで一括してファイル或いはデータを暗号
化していた。これに対して、特開平０５−２４４１５０
号公報では、複数の暗号レベルを用いてファイル或いは
データを暗号化する方式を提案している。
した暗号レベルで一括してファイル或いはデータを暗号
化していた。これに対して、特開平０５−２４４１５０
号公報では、複数の暗号レベルを用いてファイル或いは
データを暗号化する方式を提案している。
【０００３】図１７及び図１８は、例えば特開平０５−
２４４１５０号公報に示された複数の暗号レベルを用い
たファイル又はデータの暗号化処理及び復号化処理のフ
ローチャートである。図１７は、ファイル又はデータを
暗号化して保存又は転送する処理のフローチャートで、
図において２６１はファイル又はデータを作成する手
順、２６２はファイル又はデータの各情報に対し、情報
の暗号レベルを示す機密度レベルの属性を設定する手
順、２６３はパスワード、暗号鍵のチェックを行なう手
順、２６４は各情報を機密度レベルに応じた暗号化方又
は暗号鍵を用いて暗号化する手順、２６５は暗号化され
た情報を、転送又は保存等の処理を行なう手順である。
また図１８は、暗号化して保存されたファイル又は転送
されたデータを復号化する処理のフローチャートで、図
において２６６はファイル又はデータを受信又は外部メ
モリから呼び出す手順、２６７はパスワード、暗号鍵の
チェックを行なう手順、２６８は機密度属性に応じて情
報各部を平文化する手順、２６９は情報処理を行なう手
順である。
２４４１５０号公報に示された複数の暗号レベルを用い
たファイル又はデータの暗号化処理及び復号化処理のフ
ローチャートである。図１７は、ファイル又はデータを
暗号化して保存又は転送する処理のフローチャートで、
図において２６１はファイル又はデータを作成する手
順、２６２はファイル又はデータの各情報に対し、情報
の暗号レベルを示す機密度レベルの属性を設定する手
順、２６３はパスワード、暗号鍵のチェックを行なう手
順、２６４は各情報を機密度レベルに応じた暗号化方又
は暗号鍵を用いて暗号化する手順、２６５は暗号化され
た情報を、転送又は保存等の処理を行なう手順である。
また図１８は、暗号化して保存されたファイル又は転送
されたデータを復号化する処理のフローチャートで、図
において２６６はファイル又はデータを受信又は外部メ
モリから呼び出す手順、２６７はパスワード、暗号鍵の
チェックを行なう手順、２６８は機密度属性に応じて情
報各部を平文化する手順、２６９は情報処理を行なう手
順である。
【０００４】まず、２６１でファイル又はデータが作成
されると、２６２で機密度レベルを設定する。その後シ
ステムは、２６３でパスワード及び暗号鍵の登録及びチ
ェックを行ない、２６４で機密度レベルに応じた暗号化
を行なう。そして、２６５でそのファイルを保存又はデ
ータを転送する。その後、２６６でそのファイルが呼び
出された時又はデータを受信した時、システムは、２６
７でパスワード及び暗号鍵のチェックを行ない、２６８
で機密度属性に応じて平文化を行なう。その後、２６９
で情報処理を行なう。
されると、２６２で機密度レベルを設定する。その後シ
ステムは、２６３でパスワード及び暗号鍵の登録及びチ
ェックを行ない、２６４で機密度レベルに応じた暗号化
を行なう。そして、２６５でそのファイルを保存又はデ
ータを転送する。その後、２６６でそのファイルが呼び
出された時又はデータを受信した時、システムは、２６
７でパスワード及び暗号鍵のチェックを行ない、２６８
で機密度属性に応じて平文化を行なう。その後、２６９
で情報処理を行なう。
【０００５】
【発明が解決しようとする課題】従来のセキュアシステ
ムでは、ファイル又はデータの暗号レベルは、ユーザが
任意に設定していたため、ユーザの操作ミスによる誤っ
たレベルの設定がなされる恐れがあった。また、誤って
機密度の高いファイル及びデータを機密度の低いレベル
で暗号化してしまった時、不当なユーザにより容易に解
読されてしまう恐れもあり、ファイル又はデータの内容
に応じての最適な機密制御が困難であった。
ムでは、ファイル又はデータの暗号レベルは、ユーザが
任意に設定していたため、ユーザの操作ミスによる誤っ
たレベルの設定がなされる恐れがあった。また、誤って
機密度の高いファイル及びデータを機密度の低いレベル
で暗号化してしまった時、不当なユーザにより容易に解
読されてしまう恐れもあり、ファイル又はデータの内容
に応じての最適な機密制御が困難であった。
【０００６】また、ファイル又はデータは暗号化された
後は何の制御も行われないため、不当なユーザにより一
度でも暗号が解読されてしまうと、そのファイル又はデ
ータが存在する間中、常に盗聴や盗難又はファイル及び
データへの不正なアクセスを許してしまう恐れがあっ
た。
後は何の制御も行われないため、不当なユーザにより一
度でも暗号が解読されてしまうと、そのファイル又はデ
ータが存在する間中、常に盗聴や盗難又はファイル及び
データへの不正なアクセスを許してしまう恐れがあっ
た。
【０００７】この発明は、セキュアシステムにおいて、
ファイル又はデータの内容において最適な機密制御を行
なう、また、ファイル又はデータが暗号化された後も、
最適な機密制御を行なうことを目的とする。
ファイル又はデータの内容において最適な機密制御を行
なう、また、ファイル又はデータが暗号化された後も、
最適な機密制御を行なうことを目的とする。
【０００８】
【課題を解決するための手段】第１の発明によるセキュ
アシステムは、情報の機密度に応じて暗号レベルを決定
する暗号レベル決定手段と、暗号レベル決定手段により
決定された暗号レベルにもとづいて情報を暗号化するレ
ベル別暗号化手段とを備えたものである。
アシステムは、情報の機密度に応じて暗号レベルを決定
する暗号レベル決定手段と、暗号レベル決定手段により
決定された暗号レベルにもとづいて情報を暗号化するレ
ベル別暗号化手段とを備えたものである。
【０００９】第２の発明によるセキュアシステムは、情
報の機密度に応じて暗号レベルを決定する暗号レベル決
定手段と、予め指定された機密度についての限界レベル
と暗号レベル決定手段により決定された暗号レベルとを
比較するレベル判定手段と、このレベル判定手段の結果
にもとづいて情報を暗号化するレベル別暗号化手段とを
備えたものである。
報の機密度に応じて暗号レベルを決定する暗号レベル決
定手段と、予め指定された機密度についての限界レベル
と暗号レベル決定手段により決定された暗号レベルとを
比較するレベル判定手段と、このレベル判定手段の結果
にもとづいて情報を暗号化するレベル別暗号化手段とを
備えたものである。
【００１０】第３の発明によるセキュアシステムは、保
存された情報の履歴値が予め設定された履歴に関する所
定値を越えているかを判定する判定手段と、この判定手
段の判定の結果、履歴値が所定値を越えている場合、履
歴値により保存された情報のアクセス条件を変更するア
クセス制御手段とを備えたものである。
存された情報の履歴値が予め設定された履歴に関する所
定値を越えているかを判定する判定手段と、この判定手
段の判定の結果、履歴値が所定値を越えている場合、履
歴値により保存された情報のアクセス条件を変更するア
クセス制御手段とを備えたものである。
【００１１】第４の発明によるセキュアシステムは、保
存された情報の履歴値が予め設定された履歴に関する所
定値を越えているかを判定する判定手段と、この判定手
段の判定の結果、履歴値が所定値を越えている場合、履
歴値により保存された情報の保存に関する形式を変更す
る形式制御手段とを備えたものである。
存された情報の履歴値が予め設定された履歴に関する所
定値を越えているかを判定する判定手段と、この判定手
段の判定の結果、履歴値が所定値を越えている場合、履
歴値により保存された情報の保存に関する形式を変更す
る形式制御手段とを備えたものである。
【００１２】第５の発明によるセキュアシステムは、履
歴値及び所定値として、情報の作成後の経過時間または
情報のアクセス回数を用いるものである。
歴値及び所定値として、情報の作成後の経過時間または
情報のアクセス回数を用いるものである。
【００１３】第６の発明によるセキュアシステムは、ア
クセス制御手段におけるアクセス条件として、情報の使
用禁止、情報にアクセス可能なメンバーの限定、情報の
実行または情報の書き込み禁止のいずれかを用いるもの
である。
クセス制御手段におけるアクセス条件として、情報の使
用禁止、情報にアクセス可能なメンバーの限定、情報の
実行または情報の書き込み禁止のいずれかを用いるもの
である。
【００１４】第７の発明によるセキュアシステムは、形
式制御手段における保存に関する形式として、情報の消
去、情報の平文化または情報の暗号レベルの変更のいず
れかを用いるものである。
式制御手段における保存に関する形式として、情報の消
去、情報の平文化または情報の暗号レベルの変更のいず
れかを用いるものである。
【００１５】第８の発明によるセキュアシステムは、転
送する情報の履歴値が予め設定された履歴に関する所定
値を越えているかを判定する判定手段と、この判定手段
の判定の結果、履歴値が予め設定された履歴に関する所
定値を越えている場合、履歴値により転送する情報の転
送条件を変更する転送制御手段とを備えたものである。
送する情報の履歴値が予め設定された履歴に関する所定
値を越えているかを判定する判定手段と、この判定手段
の判定の結果、履歴値が予め設定された履歴に関する所
定値を越えている場合、履歴値により転送する情報の転
送条件を変更する転送制御手段とを備えたものである。
【００１６】第９の発明によるセキュアシステムは、転
送する情報の履歴値が予め設定された履歴に関する所定
値を越えているかを判定する判定手段と、この判定手段
の判定の結果、履歴値が所定値を越えている場合、履歴
値により転送する情報の転送に関する形式を変更する形
式制御手段とを備えたものである。
送する情報の履歴値が予め設定された履歴に関する所定
値を越えているかを判定する判定手段と、この判定手段
の判定の結果、履歴値が所定値を越えている場合、履歴
値により転送する情報の転送に関する形式を変更する形
式制御手段とを備えたものである。
【００１７】第１０の発明によるセキュアシステムは、
履歴値及び所定値として、情報の作成後の経過時間また
は情報の転送回数を用いるものである。
履歴値及び所定値として、情報の作成後の経過時間また
は情報の転送回数を用いるものである。
【００１８】第１１の発明によるセキュアシステムは、
転送制御手段における転送条件として、情報の転送拒
否、情報の転送可能なメンバーの限定または情報の転送
可能な転送先の限定のいずれかを用いるものである。
転送制御手段における転送条件として、情報の転送拒
否、情報の転送可能なメンバーの限定または情報の転送
可能な転送先の限定のいずれかを用いるものである。
【００１９】第１２の発明によるセキュアシステムは、
形式制御手段における転送に関する形式として、情報の
平文化または情報の暗号レベルの変更のいずれかを用い
るものである。
形式制御手段における転送に関する形式として、情報の
平文化または情報の暗号レベルの変更のいずれかを用い
るものである。
【００２０】
【作用】第１の発明によるセキュアシステムは、暗号レ
ベル決定手段が情報に関する所定のパラメータ情報によ
り情報の機密度に応じて暗号レベルを決定し、レベル別
暗号化手段が暗号レベル決定手段により決定された暗号
レベルにもとづいて情報を暗号化する。
ベル決定手段が情報に関する所定のパラメータ情報によ
り情報の機密度に応じて暗号レベルを決定し、レベル別
暗号化手段が暗号レベル決定手段により決定された暗号
レベルにもとづいて情報を暗号化する。
【００２１】第２の発明によるセキュアシステムは、暗
号レベル決定手段が情報に関する所定のパラメータ情報
により情報の機密度に応じて暗号レベルを決定し、レベ
ル判定手段が予め指定された機密度についての限界レベ
ルと暗号レベル決定手段により決定された暗号レベルと
を比較し、レベル別暗号化手段が、レベル判定手段の結
果にもとづいて情報を暗号化する。
号レベル決定手段が情報に関する所定のパラメータ情報
により情報の機密度に応じて暗号レベルを決定し、レベ
ル判定手段が予め指定された機密度についての限界レベ
ルと暗号レベル決定手段により決定された暗号レベルと
を比較し、レベル別暗号化手段が、レベル判定手段の結
果にもとづいて情報を暗号化する。
【００２２】第３の発明によるセキュアシステムは、判
定手段が保存された情報の履歴値が予め設定された履歴
に関する所定値を越えているかを判定し、判定手段の判
定の結果、履歴値が所定値を越えている場合、アクセス
制御手段が履歴値により保存された情報のアクセス条件
を変更する。
定手段が保存された情報の履歴値が予め設定された履歴
に関する所定値を越えているかを判定し、判定手段の判
定の結果、履歴値が所定値を越えている場合、アクセス
制御手段が履歴値により保存された情報のアクセス条件
を変更する。
【００２３】第４の発明によるセキュアシステムは、判
定手段が保存された情報の履歴値が予め設定された履歴
に関する所定値を越えているかを判定し、判定手段の判
定の結果、履歴値が所定値を越えている場合、形式制御
手段が履歴値により保存された情報の保存に関する形式
を変更する。
定手段が保存された情報の履歴値が予め設定された履歴
に関する所定値を越えているかを判定し、判定手段の判
定の結果、履歴値が所定値を越えている場合、形式制御
手段が履歴値により保存された情報の保存に関する形式
を変更する。
【００２４】第５の発明によるセキュアシステムは、履
歴値及び所定値として、情報の作成後の経過時間または
情報のアクセス回数を用いる。
歴値及び所定値として、情報の作成後の経過時間または
情報のアクセス回数を用いる。
【００２５】第６の発明によるセキュアシステムは、ア
クセス制御手段におけるアクセス条件として、情報の使
用禁止、情報にアクセス可能なメンバーの限定、情報の
実行または情報の書き込み禁止のいずれかを用いる。
クセス制御手段におけるアクセス条件として、情報の使
用禁止、情報にアクセス可能なメンバーの限定、情報の
実行または情報の書き込み禁止のいずれかを用いる。
【００２６】第７の発明によるセキュアシステムは、形
式制御手段における保存に関する形式として、情報の消
去、情報の平文化または情報の暗号レベルの変更のいず
れかを用いる。
式制御手段における保存に関する形式として、情報の消
去、情報の平文化または情報の暗号レベルの変更のいず
れかを用いる。
【００２７】第８の発明によるセキュアシステムは、判
定手段が転送する情報の履歴値が予め設定された履歴に
関する所定値を越えているかを判定し、判定手段の判定
の結果、履歴値が予め設定された履歴に関する所定値を
越えている場合、転送制御手段が履歴値により転送する
情報の転送条件を変更する。
定手段が転送する情報の履歴値が予め設定された履歴に
関する所定値を越えているかを判定し、判定手段の判定
の結果、履歴値が予め設定された履歴に関する所定値を
越えている場合、転送制御手段が履歴値により転送する
情報の転送条件を変更する。
【００２８】第９の発明によるセキュアシステムは、判
定手段が転送する情報の履歴値が予め設定された履歴に
関する所定値を越えているかを判定し、判定手段の判定
の結果、履歴値が所定値を越えている場合、形式制御手
段が履歴値により転送する情報の転送に関する形式を変
更する。
定手段が転送する情報の履歴値が予め設定された履歴に
関する所定値を越えているかを判定し、判定手段の判定
の結果、履歴値が所定値を越えている場合、形式制御手
段が履歴値により転送する情報の転送に関する形式を変
更する。
【００２９】第１０の発明によるセキュアシステムは、
履歴値及び所定値として、情報の作成後の経過時間また
は情報の転送回数を用いる。
履歴値及び所定値として、情報の作成後の経過時間また
は情報の転送回数を用いる。
【００３０】第１１の発明によるセキュアシステムは、
転送制御手段における転送条件として、情報の転送拒
否、情報の転送可能なメンバーの限定または情報の転送
可能な転送先の限定のいずれかを用いる。
転送制御手段における転送条件として、情報の転送拒
否、情報の転送可能なメンバーの限定または情報の転送
可能な転送先の限定のいずれかを用いる。
【００３１】第１２の発明によるセキュアシステムは、
形式制御手段における転送に関する形式として、情報の
平文化または情報の暗号レベルの変更のいずれかを用い
る。
形式制御手段における転送に関する形式として、情報の
平文化または情報の暗号レベルの変更のいずれかを用い
る。
【００３２】
実施例１．図１は、この発明によるコンピュータにおけ
るファイル管理を行なうセキュアシステムの一実施例の
全体構造図である。図１において、１はファイルを暗号
化して管理するファイル管理部、２はファイル、３はフ
ァイルの保存の有無を判定するファイル保存判定手段、
４は暗号レベルを決定するために使用されるパラメータ
情報、５はパラメータ情報４を用いてファイル２の暗号
レベルを決定する暗号レベル決定手段、６は決定された
暗号レベルによりファイルを暗号化するレベル別暗号化
手段、７は暗号化されたファイル、８は暗号化されたフ
ァイルをディスクに保存するファイル保存手段、９はフ
ァイルの暗号化のための鍵及び暗号レベルを保存するた
めのリストファイルである鍵対応表、１０は暗号化され
たファイルが保存されているディスク、１１，１２，１
３，１４はディスクに保存されている暗号化されたファ
イル、１５は暗号化されたファイルをディスクから取り
出すファイル抽出手段、１６は暗号化されたファイルを
復号化するレベル別復号化手段である。
るファイル管理を行なうセキュアシステムの一実施例の
全体構造図である。図１において、１はファイルを暗号
化して管理するファイル管理部、２はファイル、３はフ
ァイルの保存の有無を判定するファイル保存判定手段、
４は暗号レベルを決定するために使用されるパラメータ
情報、５はパラメータ情報４を用いてファイル２の暗号
レベルを決定する暗号レベル決定手段、６は決定された
暗号レベルによりファイルを暗号化するレベル別暗号化
手段、７は暗号化されたファイル、８は暗号化されたフ
ァイルをディスクに保存するファイル保存手段、９はフ
ァイルの暗号化のための鍵及び暗号レベルを保存するた
めのリストファイルである鍵対応表、１０は暗号化され
たファイルが保存されているディスク、１１，１２，１
３，１４はディスクに保存されている暗号化されたファ
イル、１５は暗号化されたファイルをディスクから取り
出すファイル抽出手段、１６は暗号化されたファイルを
復号化するレベル別復号化手段である。
【００３３】次に上記実施例１の図１のセキュアシステ
ムにおける動作を図９のフローチャートを参照しながら
説明する。まず、ユーザにより新しくファイル２が作成
（ステップ１４１）されると、ファイル保存判定手段３
によりファイル２を保存するかどうかの判定が行われる
（ステップ１４２）。保存しなければ何も処理は行われ
ない。保存する時は、暗号レベル決定手段５によりパラ
メータ情報４が収集される（ステップ１４３）。パラメ
ータ情報４は、ファイルの作成時刻又は最終修正時刻、
ファイルへのアクセス頻度、ファイルサイズ、ファイル
の内容、ファイルの所有者、ファイルの所有グループ、
ファイルのＡＣＬ（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌ
ｉｓｔ）に記述されているメンバー数からなる。どのよ
うなパラメータ情報を収集するかは、予めユーザが設定
しておく。例えば、パラメータ情報として、ファイルの
作成時刻を用いて、暗号レベルを決定する（ステップ１
４４）。暗号レベルは０から５までとし、０は暗号化せ
ず平文のままであり、１から５に従って暗号の強度が高
くなるものとする。暗号レベル決定手段５はファイルの
作成時刻と現時刻の差を取り暗号レベルを決定する。例
えば、その差が１週間以内ならば暗号レベルを５、２週
間以内ならば暗号レベルを４、３週間以内ならば暗号レ
ベルを３、４週間以内ならば暗号レベルを２、５週間以
内ならば暗号レベルを１、５週間以上ならば暗号レベル
を０とする。この時刻の差と暗号レベルの対応は、予め
ユーザが設定しておく。
ムにおける動作を図９のフローチャートを参照しながら
説明する。まず、ユーザにより新しくファイル２が作成
（ステップ１４１）されると、ファイル保存判定手段３
によりファイル２を保存するかどうかの判定が行われる
（ステップ１４２）。保存しなければ何も処理は行われ
ない。保存する時は、暗号レベル決定手段５によりパラ
メータ情報４が収集される（ステップ１４３）。パラメ
ータ情報４は、ファイルの作成時刻又は最終修正時刻、
ファイルへのアクセス頻度、ファイルサイズ、ファイル
の内容、ファイルの所有者、ファイルの所有グループ、
ファイルのＡＣＬ（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌ
ｉｓｔ）に記述されているメンバー数からなる。どのよ
うなパラメータ情報を収集するかは、予めユーザが設定
しておく。例えば、パラメータ情報として、ファイルの
作成時刻を用いて、暗号レベルを決定する（ステップ１
４４）。暗号レベルは０から５までとし、０は暗号化せ
ず平文のままであり、１から５に従って暗号の強度が高
くなるものとする。暗号レベル決定手段５はファイルの
作成時刻と現時刻の差を取り暗号レベルを決定する。例
えば、その差が１週間以内ならば暗号レベルを５、２週
間以内ならば暗号レベルを４、３週間以内ならば暗号レ
ベルを３、４週間以内ならば暗号レベルを２、５週間以
内ならば暗号レベルを１、５週間以上ならば暗号レベル
を０とする。この時刻の差と暗号レベルの対応は、予め
ユーザが設定しておく。
【００３４】このようにして暗号レベル決定手段５によ
り暗号レベルが決定されたら、レベル別暗号化手段６は
ファイル２を暗号レベルに従って暗号化する（ステップ
１４５）。ファイル２が暗号化されたら、同じくレベル
別暗号化手段６はファイル名と暗号レベルと鍵をリスト
ファイルである鍵対応表９に書き込んで保存する（ステ
ップ１４６）。その後ファイル保存手段８は暗号化した
ファイル７をディスク１０に保存する（ステップ１４
７）。
り暗号レベルが決定されたら、レベル別暗号化手段６は
ファイル２を暗号レベルに従って暗号化する（ステップ
１４５）。ファイル２が暗号化されたら、同じくレベル
別暗号化手段６はファイル名と暗号レベルと鍵をリスト
ファイルである鍵対応表９に書き込んで保存する（ステ
ップ１４６）。その後ファイル保存手段８は暗号化した
ファイル７をディスク１０に保存する（ステップ１４
７）。
【００３５】ユーザから保存されたファイル１１〜１４
に対するアクセス要求があれば、ファイル抽出手段１５
はディスク１０からファイルを取り出し、レベル別復号
化手段１６は保存していたリストファイルである鍵対応
表９からそのファイルの暗号レベルと鍵を取り出し、そ
の暗号レベルに基づいてファイルを復号化する。復号化
されたファイルは、編集作業などの処理が施された後、
再び上記のように暗号化されて保存される。
に対するアクセス要求があれば、ファイル抽出手段１５
はディスク１０からファイルを取り出し、レベル別復号
化手段１６は保存していたリストファイルである鍵対応
表９からそのファイルの暗号レベルと鍵を取り出し、そ
の暗号レベルに基づいてファイルを復号化する。復号化
されたファイルは、編集作業などの処理が施された後、
再び上記のように暗号化されて保存される。
【００３６】以上により、本実施例はファイルの機密度
に応じて暗号レベルを決定し、決定した暗号レベルに従
ってファイルを暗号化することにより、最適な機密制御
が得られる。また、パラメータ情報により自動的に暗号
レベルを決定するので、ユーザの操作が不要である。
に応じて暗号レベルを決定し、決定した暗号レベルに従
ってファイルを暗号化することにより、最適な機密制御
が得られる。また、パラメータ情報により自動的に暗号
レベルを決定するので、ユーザの操作が不要である。
【００３７】実施例２．図２は、この発明による複数の
コンピュータ間におけるデータ転送を行なうセキュアシ
ステムの一実施例の全体構造図である。図２において、
２１は暗号化データの転送を管理する送信側のデータ転
送管理部、２３は転送するデータ、２４はデータの転送
の有無を判定するデータ転送判定手段、２５は暗号レベ
ルを決定するために使用されるパラメータ情報、２６は
パラメータ情報２５を用いてデータの暗号レベルを決定
する暗号レベル決定手段、２７は決定された暗号レベル
によりデータを暗号化するレベル別暗号化手段、２８は
暗号化されたデータ、２９はデータを転送するデータ転
送手段、３０はデータの暗号化のための鍵及び暗号レベ
ル情報、３１は転送されたデータの受信を管理する受信
側のデータ転送管理部、３２は転送されたデータを受信
するデータ受信手段、３３はデータを復号化するレベル
別復号化手段である。
コンピュータ間におけるデータ転送を行なうセキュアシ
ステムの一実施例の全体構造図である。図２において、
２１は暗号化データの転送を管理する送信側のデータ転
送管理部、２３は転送するデータ、２４はデータの転送
の有無を判定するデータ転送判定手段、２５は暗号レベ
ルを決定するために使用されるパラメータ情報、２６は
パラメータ情報２５を用いてデータの暗号レベルを決定
する暗号レベル決定手段、２７は決定された暗号レベル
によりデータを暗号化するレベル別暗号化手段、２８は
暗号化されたデータ、２９はデータを転送するデータ転
送手段、３０はデータの暗号化のための鍵及び暗号レベ
ル情報、３１は転送されたデータの受信を管理する受信
側のデータ転送管理部、３２は転送されたデータを受信
するデータ受信手段、３３はデータを復号化するレベル
別復号化手段である。
【００３８】次に上記実施例２の図２のセキュアシステ
ムにおける動作を図１０のフローチャートを参照しなが
ら説明する。まず、データ転送判定手段２４はデータ２
３の転送要求があるかどうかを判定する（ステップ１５
１）。要求がなければ処理は何も行わない。要求があれ
ば、暗号レベル決定手段２６は転送のためのパラメータ
情報２５を収集する（ステップ１５２）。パラメータ情
報２５は、データの転送速度、データの転送媒体、デー
タの転送先計算機からなる。どのようなパラメータ情報
を収集するかは、予めユーザが設定しておく。次に、暗
号レベル決定手段２６はこれらパラメータ情報のうち、
例えばデータの転送媒体を用いて暗号レベルを決定する
（ステップ１５３）。暗号レベルは０から３までとし、
０は暗号化せず平文のままであり、１から３に従って暗
号の強度が高くなるものとする。例えば、データの転送
媒体が盗聴されにくい光ファイバーならば暗号レベルを
１に，Ｅｔｈｅｒｎｅｔならば暗号レベルを２、ＲＳ２
３２Ｃならば暗号レベルを３にする。転送媒体と暗号レ
ベルの対応は、予めユーザが設定しておく。
ムにおける動作を図１０のフローチャートを参照しなが
ら説明する。まず、データ転送判定手段２４はデータ２
３の転送要求があるかどうかを判定する（ステップ１５
１）。要求がなければ処理は何も行わない。要求があれ
ば、暗号レベル決定手段２６は転送のためのパラメータ
情報２５を収集する（ステップ１５２）。パラメータ情
報２５は、データの転送速度、データの転送媒体、デー
タの転送先計算機からなる。どのようなパラメータ情報
を収集するかは、予めユーザが設定しておく。次に、暗
号レベル決定手段２６はこれらパラメータ情報のうち、
例えばデータの転送媒体を用いて暗号レベルを決定する
（ステップ１５３）。暗号レベルは０から３までとし、
０は暗号化せず平文のままであり、１から３に従って暗
号の強度が高くなるものとする。例えば、データの転送
媒体が盗聴されにくい光ファイバーならば暗号レベルを
１に，Ｅｔｈｅｒｎｅｔならば暗号レベルを２、ＲＳ２
３２Ｃならば暗号レベルを３にする。転送媒体と暗号レ
ベルの対応は、予めユーザが設定しておく。
【００３９】このようにして暗号レベル決定手段２６に
より決定した暗号レベルに従って、レベル別暗号化手段
２７はデータ２３を暗号化する（ステップ１５４）。デ
ータが暗号化されたら、データ転送手段２９は暗号に使
われた暗号レベルと鍵３０を、送信者と受信者以外の人
に秘密にするため、二重暗号化方式を用いて受信側に転
送する（ステップ１５５）。その後同じくデータ転送手
段２９は暗号化したデータ２８を送信側に転送する（ス
テップ１５６）。転送されたデータ２８は、予め転送さ
れている暗号レベルと鍵３０と共にデータ受信手段３２
により受信側に取り込まれ、レベル別復号化手段３３に
より復号化される。
より決定した暗号レベルに従って、レベル別暗号化手段
２７はデータ２３を暗号化する（ステップ１５４）。デ
ータが暗号化されたら、データ転送手段２９は暗号に使
われた暗号レベルと鍵３０を、送信者と受信者以外の人
に秘密にするため、二重暗号化方式を用いて受信側に転
送する（ステップ１５５）。その後同じくデータ転送手
段２９は暗号化したデータ２８を送信側に転送する（ス
テップ１５６）。転送されたデータ２８は、予め転送さ
れている暗号レベルと鍵３０と共にデータ受信手段３２
により受信側に取り込まれ、レベル別復号化手段３３に
より復号化される。
【００４０】以上により、本実施例はデータの機密度に
応じて暗号レベルを決定し、決定した暗号レベルに従っ
てデータを暗号化するので、最適な機密制御が得られ
る。また、パラメータ情報により自動的に暗号レベルを
決定するので、ユーザの操作が不要である。
応じて暗号レベルを決定し、決定した暗号レベルに従っ
てデータを暗号化するので、最適な機密制御が得られ
る。また、パラメータ情報により自動的に暗号レベルを
決定するので、ユーザの操作が不要である。
【００４１】実施例３．図３は、この発明によるコンピ
ュータにおけるファイル管理を行なうセキュアシステム
の一実施例の全体構造図である。図３において、１〜１
６は実施例１の図１と同等のもので、４１はファイル毎
に最低の暗号レベルを示した最低レベルテーブル、４２
は暗号レベル決定手段５で決定した暗号レベルが、最低
レベルテーブル４１の最低レベル以上かどうかを判定す
るレベル判定手段で、暗号レベル決定手段５とレベル別
暗号化手段６の間に設置されている。
ュータにおけるファイル管理を行なうセキュアシステム
の一実施例の全体構造図である。図３において、１〜１
６は実施例１の図１と同等のもので、４１はファイル毎
に最低の暗号レベルを示した最低レベルテーブル、４２
は暗号レベル決定手段５で決定した暗号レベルが、最低
レベルテーブル４１の最低レベル以上かどうかを判定す
るレベル判定手段で、暗号レベル決定手段５とレベル別
暗号化手段６の間に設置されている。
【００４２】次に上記実施例３の図３のセキュアシステ
ムにおける動作を図１１のフローチャートを参照しなが
ら説明する。図１１において、ステップ１４１のファイ
ルを作成からステップ１４４のパラメータ情報により暗
号レベルを決定までは、実施例１の図９のステップ１４
１からステップ１４４までと同様に動作する。
ムにおける動作を図１１のフローチャートを参照しなが
ら説明する。図１１において、ステップ１４１のファイ
ルを作成からステップ１４４のパラメータ情報により暗
号レベルを決定までは、実施例１の図９のステップ１４
１からステップ１４４までと同様に動作する。
【００４３】暗号レベル決定手段５により暗号レベルが
例えば２と決定されると、レベル判定手段４２はこの暗
号レベルと予め最低レベルテーブル４１にファイル毎に
示してある最低の暗号レベルとを比較する（ステップ１
６１）。この最低レベルテーブル４１の最低の暗号レベ
ルは予めユーザが設定しておく。最低の暗号レベルが３
ならば、決定された暗号レベルが最低の暗号レベル以下
なので、レベル別暗号化手段６はファイルを最低の暗号
レベル３で暗号化する（ステップ１６２）。最低の暗号
レベルが１ならば、決定された暗号レベルは最低の暗号
レベル以上なので、レベル別暗号化手段６は暗号レベル
決定手段５で決定した暗号レベル２に従ってファイルを
暗号化する（ステップ１４５）。ファイルが暗号化され
たら、同じくレベル別暗号化手段６はファイル名と暗号
レベルと鍵をリストファイルである鍵対応表９に書き込
んで保存する（ステップ１４６）。その後ファイル保存
手段８は暗号化したファイル７をディスク１０に保存す
る（ステップ１４７）。保存されたファイルに対し、ユ
ーザからアクセス要求がある時の動作は、実施例１と同
様である。
例えば２と決定されると、レベル判定手段４２はこの暗
号レベルと予め最低レベルテーブル４１にファイル毎に
示してある最低の暗号レベルとを比較する（ステップ１
６１）。この最低レベルテーブル４１の最低の暗号レベ
ルは予めユーザが設定しておく。最低の暗号レベルが３
ならば、決定された暗号レベルが最低の暗号レベル以下
なので、レベル別暗号化手段６はファイルを最低の暗号
レベル３で暗号化する（ステップ１６２）。最低の暗号
レベルが１ならば、決定された暗号レベルは最低の暗号
レベル以上なので、レベル別暗号化手段６は暗号レベル
決定手段５で決定した暗号レベル２に従ってファイルを
暗号化する（ステップ１４５）。ファイルが暗号化され
たら、同じくレベル別暗号化手段６はファイル名と暗号
レベルと鍵をリストファイルである鍵対応表９に書き込
んで保存する（ステップ１４６）。その後ファイル保存
手段８は暗号化したファイル７をディスク１０に保存す
る（ステップ１４７）。保存されたファイルに対し、ユ
ーザからアクセス要求がある時の動作は、実施例１と同
様である。
【００４４】以上により、本実施例はファイルの機密度
に応じて暗号レベルを決定し、決定した暗号レベルに従
ってファイルを暗号化することにより、最適な機密制御
が得られる。また、パラメータ情報により自動的に暗号
レベルを決定するので、ユーザの操作が不要である。ま
た、最低レベルを用いることにより、ユーザの誤操作に
よる誤ったレベルの設定を防ぎ、ファイルの盗聴を防止
できる。
に応じて暗号レベルを決定し、決定した暗号レベルに従
ってファイルを暗号化することにより、最適な機密制御
が得られる。また、パラメータ情報により自動的に暗号
レベルを決定するので、ユーザの操作が不要である。ま
た、最低レベルを用いることにより、ユーザの誤操作に
よる誤ったレベルの設定を防ぎ、ファイルの盗聴を防止
できる。
【００４５】実施例４．図４は、この発明による複数の
コンピュータ間におけるデータ転送を行なうセキュアシ
ステムの一実施例の全体構造図である。図４において、
２１及び２３〜３３は実施例２の図２と同等のもので、
５１及び５２は実施例３の図３の４１及び４２とそれぞ
れ同等のものである。
コンピュータ間におけるデータ転送を行なうセキュアシ
ステムの一実施例の全体構造図である。図４において、
２１及び２３〜３３は実施例２の図２と同等のもので、
５１及び５２は実施例３の図３の４１及び４２とそれぞ
れ同等のものである。
【００４６】次に上記実施例４のセキュアシステムにお
ける動作を図１２のフローチャートを参照しながら説明
する。図１２において、ステップ１５１のデータの転送
要求あり？からステップ１５３のパラメータ情報により
暗号レベルを決定までは、実施例２の図１０のステップ
１５１からステップ１５３までと同様に動作する。
ける動作を図１２のフローチャートを参照しながら説明
する。図１２において、ステップ１５１のデータの転送
要求あり？からステップ１５３のパラメータ情報により
暗号レベルを決定までは、実施例２の図１０のステップ
１５１からステップ１５３までと同様に動作する。
【００４７】暗号レベル決定手段２６により暗号レベル
が例えば２と決定されたならば、レベル判定手段５２は
この暗号レベルと予め最低レベルテーブル５１にデータ
毎又はデータ転送先毎に示してある最低の暗号レベルと
を比較する（ステップ１７１）。この最低レベルテーブ
ル５１の最低の暗号レベルは予めユーザが設定する。最
低の暗号レベルが３ならば、決定された暗号レベルは最
低の暗号レベル以下なので、レベル別暗号化手段２７は
データを最低の暗号レベル３で暗号化する（ステップ１
７２）。最低の暗号レベルが１ならば、決定された暗号
レベルは最低の暗号レベル以上なので、レベル別暗号化
手段２７は暗号レベル決定手段２６で決定した暗号レベ
ル２に従ってデータを暗号化する（ステップ１５４）。
データが暗号化されたら、データ転送手段２９は暗号に
使われた暗号レベルと鍵３０を、二重暗号化方式を用い
て受信側に転送する（ステップ１５５）。その後データ
転送手段２９は暗号化したデータ２８を受信側に転送す
る（ステップ１５６）。転送されたデータを受信する受
信側の動作は、実施例２と同様である。
が例えば２と決定されたならば、レベル判定手段５２は
この暗号レベルと予め最低レベルテーブル５１にデータ
毎又はデータ転送先毎に示してある最低の暗号レベルと
を比較する（ステップ１７１）。この最低レベルテーブ
ル５１の最低の暗号レベルは予めユーザが設定する。最
低の暗号レベルが３ならば、決定された暗号レベルは最
低の暗号レベル以下なので、レベル別暗号化手段２７は
データを最低の暗号レベル３で暗号化する（ステップ１
７２）。最低の暗号レベルが１ならば、決定された暗号
レベルは最低の暗号レベル以上なので、レベル別暗号化
手段２７は暗号レベル決定手段２６で決定した暗号レベ
ル２に従ってデータを暗号化する（ステップ１５４）。
データが暗号化されたら、データ転送手段２９は暗号に
使われた暗号レベルと鍵３０を、二重暗号化方式を用い
て受信側に転送する（ステップ１５５）。その後データ
転送手段２９は暗号化したデータ２８を受信側に転送す
る（ステップ１５６）。転送されたデータを受信する受
信側の動作は、実施例２と同様である。
【００４８】以上により、本実施例を転送するデータの
機密度に応じて暗号レベルを決定し、決定した暗号レベ
ルに従ってデータを暗号化するので、最適な機密制御が
得られる。また、パラメータ情報により自動的に暗号レ
ベルを決定するので、ユーザの操作が不要である。ま
た、最低レベルを用いることにより、ユーザの誤操作に
よる誤ったレベルの設定を防ぎ、データの盗聴を防止で
きる。
機密度に応じて暗号レベルを決定し、決定した暗号レベ
ルに従ってデータを暗号化するので、最適な機密制御が
得られる。また、パラメータ情報により自動的に暗号レ
ベルを決定するので、ユーザの操作が不要である。ま
た、最低レベルを用いることにより、ユーザの誤操作に
よる誤ったレベルの設定を防ぎ、データの盗聴を防止で
きる。
【００４９】実施例５．図５は、この発明によるコンピ
ュータにおけるファイル管理を行なうセキュアシステム
の一実施例の全体構造図である。図５において、１〜１
６は実施例１の図１と同等のものである。６１は保存さ
れているファイルがアクセス制御及び形式制御が必要か
どうかを判定するアクセス判定手段、６３はファイルに
アクセス制御を行なうアクセス制御手段、６４はファイ
ルのアクセス制御に使用されるパラメータ情報、７１は
ファイルに形式制御を行なうファイル形式制御手段、７
２はファイルの形式制御に使用されるパラメータ情報、
１０１は保存されているファイルがアクセス制御及び形
式制御が必要かどうかを判定するためのファイルの期限
情報である。
ュータにおけるファイル管理を行なうセキュアシステム
の一実施例の全体構造図である。図５において、１〜１
６は実施例１の図１と同等のものである。６１は保存さ
れているファイルがアクセス制御及び形式制御が必要か
どうかを判定するアクセス判定手段、６３はファイルに
アクセス制御を行なうアクセス制御手段、６４はファイ
ルのアクセス制御に使用されるパラメータ情報、７１は
ファイルに形式制御を行なうファイル形式制御手段、７
２はファイルの形式制御に使用されるパラメータ情報、
１０１は保存されているファイルがアクセス制御及び形
式制御が必要かどうかを判定するためのファイルの期限
情報である。
【００５０】次に上記実施例５の図５のセキュアシステ
ムにおける動作を図１３のフローチャートを参照しなが
ら説明する。図１３において、ステップ１４１のファイ
ルを作成からステップ１４７の暗号化したファイルを保
存までは実施例１の図９のステップ１４１からステップ
１４７までと同様に動作する。
ムにおける動作を図１３のフローチャートを参照しなが
ら説明する。図１３において、ステップ１４１のファイ
ルを作成からステップ１４７の暗号化したファイルを保
存までは実施例１の図９のステップ１４１からステップ
１４７までと同様に動作する。
【００５１】ファイル保存手段８によりファイル７を保
存したのち（ステップ１４７）、アクセス判定手段６１
は例えば１週間毎に定期的にファイルの作成時刻と現時
刻との差を取り、その差をファイルの経過時間とする
（ステップ２２１）。また、アクセス判定手段６１は、
ファイルの経過時間が予めユーザにより期限情報１０１
に設定されていた期限である例えば５週間を越えている
かどうかを判定する（ステップ２２２）。ファイルの経
過時間が２週間ならば、越えていないので処理を終了す
る。ファイルの経過時間が６週間ならば、越えているの
でファイル抽出手段１５はファイルをディスク１０から
取り出し（ステップ１８３）、アクセス制御手段６３に
よりファイルのアクセス制御又はファイル形式制御手段
７１によりファイル自体の形式制御を行なう（ステップ
２２３）。
存したのち（ステップ１４７）、アクセス判定手段６１
は例えば１週間毎に定期的にファイルの作成時刻と現時
刻との差を取り、その差をファイルの経過時間とする
（ステップ２２１）。また、アクセス判定手段６１は、
ファイルの経過時間が予めユーザにより期限情報１０１
に設定されていた期限である例えば５週間を越えている
かどうかを判定する（ステップ２２２）。ファイルの経
過時間が２週間ならば、越えていないので処理を終了す
る。ファイルの経過時間が６週間ならば、越えているの
でファイル抽出手段１５はファイルをディスク１０から
取り出し（ステップ１８３）、アクセス制御手段６３に
よりファイルのアクセス制御又はファイル形式制御手段
７１によりファイル自体の形式制御を行なう（ステップ
２２３）。
【００５２】アクセス制御では、例えばファイルの使用
を禁止する、ファイルにアクセス可能なメンバーを限定
する、ファイルの実行或いは書き込みを禁止することの
いずれかを行なう。例えば、実行及び書き込みが可能
で、アクセス可能なメンバーが３人のファイルの場合、
アクセス制御手段６３はファイルの作成時刻と現時刻を
取り出し、例えば、ファイルが作成後５週間以上経って
いたならば、そのファイルのパーミッションを変更し
て、ファイルの実行を禁止する。６週間以上経っていた
ならば、そのファイルのパーミッションを変更して、フ
ァイルへの書き込みを禁止する。７週間以上経っていた
ならば、Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌｉｓｔを変
更し、そのファイルにアクセス可能なメンバーを２人に
限定する。８週間以上経っていたならば、そのファイル
のパーミッションを変更して、使用を禁止する。経過時
間とアクセス制御の対応は、予めユーザが設定してお
く。
を禁止する、ファイルにアクセス可能なメンバーを限定
する、ファイルの実行或いは書き込みを禁止することの
いずれかを行なう。例えば、実行及び書き込みが可能
で、アクセス可能なメンバーが３人のファイルの場合、
アクセス制御手段６３はファイルの作成時刻と現時刻を
取り出し、例えば、ファイルが作成後５週間以上経って
いたならば、そのファイルのパーミッションを変更し
て、ファイルの実行を禁止する。６週間以上経っていた
ならば、そのファイルのパーミッションを変更して、フ
ァイルへの書き込みを禁止する。７週間以上経っていた
ならば、Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌｉｓｔを変
更し、そのファイルにアクセス可能なメンバーを２人に
限定する。８週間以上経っていたならば、そのファイル
のパーミッションを変更して、使用を禁止する。経過時
間とアクセス制御の対応は、予めユーザが設定してお
く。
【００５３】ファイル自体の形式制御では、例えばファ
イルを消去する、ファイルを復号化し平文の状態で管理
する、ファイルの暗号レベルを変更し再度暗号化を行な
うことのいずれかを行なう。再度暗号化を行った場合
は、暗号レベルと鍵を変更しリストファイルである鍵対
応表９を書き換える。その後、消去されたファイル以外
のファイルをファイル保存手段８により保存する（ステ
ップ１４７）。例えば、暗号レベル２で暗号化されてい
るファイルの場合、パラメータをファイルの作成時刻と
すると、ファイル形式制御手段７１は経過時間が７週間
以上経っていたならば、暗号レベルを１に変更する。８
週間以上経っていたならば、暗号レベルを０に変更す
る。すなわち、ファイルを平文化する。９週間以上経っ
ていたならば、ファイルを消去する。経過時間とファイ
ル形式制御の対応は、予めユーザが設定しておく。消去
されたもの以外のファイルは、１度レベル別復号化手段
１６により復号化される。また、レベル別暗号化手段６
は新しい暗号レベルでファイルを再び暗号化し、新しい
暗号レベルと鍵をリストファイルである鍵対応表９に書
き込んで変更する。その後、形式制御により消去された
ファイル以外のファイルをファイル保存手段８により保
存する（ステップ１４７）。
イルを消去する、ファイルを復号化し平文の状態で管理
する、ファイルの暗号レベルを変更し再度暗号化を行な
うことのいずれかを行なう。再度暗号化を行った場合
は、暗号レベルと鍵を変更しリストファイルである鍵対
応表９を書き換える。その後、消去されたファイル以外
のファイルをファイル保存手段８により保存する（ステ
ップ１４７）。例えば、暗号レベル２で暗号化されてい
るファイルの場合、パラメータをファイルの作成時刻と
すると、ファイル形式制御手段７１は経過時間が７週間
以上経っていたならば、暗号レベルを１に変更する。８
週間以上経っていたならば、暗号レベルを０に変更す
る。すなわち、ファイルを平文化する。９週間以上経っ
ていたならば、ファイルを消去する。経過時間とファイ
ル形式制御の対応は、予めユーザが設定しておく。消去
されたもの以外のファイルは、１度レベル別復号化手段
１６により復号化される。また、レベル別暗号化手段６
は新しい暗号レベルでファイルを再び暗号化し、新しい
暗号レベルと鍵をリストファイルである鍵対応表９に書
き込んで変更する。その後、形式制御により消去された
ファイル以外のファイルをファイル保存手段８により保
存する（ステップ１４７）。
【００５４】以上により、本実施例はファイルの機密度
に応じて暗号レベルを決定し、決定した暗号レベルに従
ってファイルを暗号化することにより、最適な機密制御
が得られる。また、パラメータ情報により自動的に暗号
レベルを決定するので、ユーザの操作が不要である。ま
た、定期的にファイルのアクセス制御又は形式制御を行
なうので、その時々の必要に応じた暗号化を行なうこと
ができ、計算機資源を有効に利用できる。
に応じて暗号レベルを決定し、決定した暗号レベルに従
ってファイルを暗号化することにより、最適な機密制御
が得られる。また、パラメータ情報により自動的に暗号
レベルを決定するので、ユーザの操作が不要である。ま
た、定期的にファイルのアクセス制御又は形式制御を行
なうので、その時々の必要に応じた暗号化を行なうこと
ができ、計算機資源を有効に利用できる。
【００５５】実施例６．図６は、この発明による複数の
コンピュータ間におけるデータ転送を行なうセキュアシ
ステムの一実施例の全体構造図である。図６において、
２１及び２３〜３３は実施例２の図２と同等のものであ
る。８２はデータが転送制御及び形式制御が必要かどう
かを判定する転送制御判定手段、８３はデータの転送制
御を行なうために使用するパラメータ情報、８４はデー
タの転送制御を行なう転送制御手段、９１はデータの形
式制御を行なうために使用するパラメータ情報、９２は
データの形式制御を行なうデータ形式制御手段、１１１
はデータが転送制御及び形式制御が必要かどうかを判定
するために使用するデータの期限情報である。
コンピュータ間におけるデータ転送を行なうセキュアシ
ステムの一実施例の全体構造図である。図６において、
２１及び２３〜３３は実施例２の図２と同等のものであ
る。８２はデータが転送制御及び形式制御が必要かどう
かを判定する転送制御判定手段、８３はデータの転送制
御を行なうために使用するパラメータ情報、８４はデー
タの転送制御を行なう転送制御手段、９１はデータの形
式制御を行なうために使用するパラメータ情報、９２は
データの形式制御を行なうデータ形式制御手段、１１１
はデータが転送制御及び形式制御が必要かどうかを判定
するために使用するデータの期限情報である。
【００５６】次に上記実施例６のセキュアシステムにお
ける動作を図１４のフローチャートを参照しながら説明
する。図１４において、ステップ１５１〜１５３までは
実施例２の図１０のステップ１５１〜ステップ１５３と
同様に動作する。
ける動作を図１４のフローチャートを参照しながら説明
する。図１４において、ステップ１５１〜１５３までは
実施例２の図１０のステップ１５１〜ステップ１５３と
同様に動作する。
【００５７】暗号レベル決定手段２６により転送するデ
ータの暗号レベルを例えば３と決定した後（ステップ１
５３）、転送制御判定手段８２はデータの作成時刻と現
時刻との差をとり、その差をデータの経過時間とする
（ステップ２３１）。データの経過時間が予めユーザに
より期限情報１１１で設定されていた期限である例えば
５週間を越えているかどうかを判定する（ステップ２３
２）。データの経過時間が２週間ならば、設定された期
限を越えていないので、レベル別暗号化手段２７は暗号
レベルに従ってデータを暗号化する（ステップ１５
４）。データの経過時間が６週間ならば、設定された期
限を越えているので転送制御手段８４によりデータの転
送制御又はデータ形式制御手段９２によりデータ自体の
形式制御を行なう（ステップ２３３）。
ータの暗号レベルを例えば３と決定した後（ステップ１
５３）、転送制御判定手段８２はデータの作成時刻と現
時刻との差をとり、その差をデータの経過時間とする
（ステップ２３１）。データの経過時間が予めユーザに
より期限情報１１１で設定されていた期限である例えば
５週間を越えているかどうかを判定する（ステップ２３
２）。データの経過時間が２週間ならば、設定された期
限を越えていないので、レベル別暗号化手段２７は暗号
レベルに従ってデータを暗号化する（ステップ１５
４）。データの経過時間が６週間ならば、設定された期
限を越えているので転送制御手段８４によりデータの転
送制御又はデータ形式制御手段９２によりデータ自体の
形式制御を行なう（ステップ２３３）。
【００５８】データの転送制御では、データ転送を拒否
する、転送可能なメンバーを限定する、転送可能な転送
先を限定することのいずれかを行なう。例えば、転送可
能なメンバーが５人で、転送可能な転送先を３つ持つデ
ータの場合、転送制御手段８４はデータの作成時刻と現
時刻を取り出し、データの経過時間が５週間以上経って
いたら、転送可能なメンバー数を２人に限定する。６週
間以上経っていたら、転送先を２つに限定する。７週間
以上経っていたら、転送を拒否する（ステップ２０
４）。経過時間と転送制御の対応は、予めユーザが設定
しておく。
する、転送可能なメンバーを限定する、転送可能な転送
先を限定することのいずれかを行なう。例えば、転送可
能なメンバーが５人で、転送可能な転送先を３つ持つデ
ータの場合、転送制御手段８４はデータの作成時刻と現
時刻を取り出し、データの経過時間が５週間以上経って
いたら、転送可能なメンバー数を２人に限定する。６週
間以上経っていたら、転送先を２つに限定する。７週間
以上経っていたら、転送を拒否する（ステップ２０
４）。経過時間と転送制御の対応は、予めユーザが設定
しておく。
【００５９】データ自体の形式制御では、データの暗号
レベルを変更する（ステップ２０５）、データを復号化
し平文の状態にすることのいずれかを行なう。例えば、
暗号レベル２で暗号化されているデータの場合、データ
形式制御手段９２はデータの作成時刻と現時刻を取り出
し、経過時間が５週間以上経っていたら、暗号レベルを
１に変更する。６週間以上経っていたら、暗号レベルを
０に変更する。すなわち、データを平文化する。経過時
間と形式制御の対応は、予めユーザが設定しておく。
レベルを変更する（ステップ２０５）、データを復号化
し平文の状態にすることのいずれかを行なう。例えば、
暗号レベル２で暗号化されているデータの場合、データ
形式制御手段９２はデータの作成時刻と現時刻を取り出
し、経過時間が５週間以上経っていたら、暗号レベルを
１に変更する。６週間以上経っていたら、暗号レベルを
０に変更する。すなわち、データを平文化する。経過時
間と形式制御の対応は、予めユーザが設定しておく。
【００６０】その後、転送制御又は形式制御により転送
拒否されたデータ及び平文化されたデータ以外のデータ
を、レベル別暗号化手段２７は暗号レベルに従って暗号
化し（ステップ１５４）、データ転送手段２９は暗号レ
ベルと鍵３０を、二重暗号化方式を用いて、受信側に転
送し（ステップ１５５）、その後データ転送手段２９は
暗号化したデータを受信側に転送する（ステップ１５
６）。転送されたデータを受信する受信側の動作は、実
施例２と同様である。
拒否されたデータ及び平文化されたデータ以外のデータ
を、レベル別暗号化手段２７は暗号レベルに従って暗号
化し（ステップ１５４）、データ転送手段２９は暗号レ
ベルと鍵３０を、二重暗号化方式を用いて、受信側に転
送し（ステップ１５５）、その後データ転送手段２９は
暗号化したデータを受信側に転送する（ステップ１５
６）。転送されたデータを受信する受信側の動作は、実
施例２と同様である。
【００６１】以上により、本実施例ではデータの機密度
に応じて暗号レベルを決定し、決定した暗号レベルに従
ってデータを暗号化することにより、最適な機密制御が
得られる。また、パラメータ情報により自動的に暗号レ
ベルを決定するので、ユーザの操作が不要である。ま
た、定期的にデータの転送制御又は形式制御を行なうの
で、その時々の必要に応じた暗号化及び転送制御を行な
うことができ、計算機資源を有効に利用できる。
に応じて暗号レベルを決定し、決定した暗号レベルに従
ってデータを暗号化することにより、最適な機密制御が
得られる。また、パラメータ情報により自動的に暗号レ
ベルを決定するので、ユーザの操作が不要である。ま
た、定期的にデータの転送制御又は形式制御を行なうの
で、その時々の必要に応じた暗号化及び転送制御を行な
うことができ、計算機資源を有効に利用できる。
【００６２】実施例７．図７は、この発明によるコンピ
ュータにおけるファイル管理を行なうセキュアシステム
の一実施例の全体構造図である。図７において、１〜１
６，６１，６３，６４，７１及び７２は、実施例５の図
５と同等のものである。１２１は保存されているファイ
ルがアクセス制御及び形式制御が必要かどうかを判定す
るために使用されるファイルのアクセス回数情報であ
り、本実施例が実施例５と異なるところは、実施例５に
おける期限情報１０１を回数情報１２１とした点であ
る。
ュータにおけるファイル管理を行なうセキュアシステム
の一実施例の全体構造図である。図７において、１〜１
６，６１，６３，６４，７１及び７２は、実施例５の図
５と同等のものである。１２１は保存されているファイ
ルがアクセス制御及び形式制御が必要かどうかを判定す
るために使用されるファイルのアクセス回数情報であ
り、本実施例が実施例５と異なるところは、実施例５に
おける期限情報１０１を回数情報１２１とした点であ
る。
【００６３】次に上記実施例７のセキュアシステムにお
ける動作を図１５のフローチャートを参照しながら説明
する。図１５において、ステップ１４１のファイルを作
成からステップ１４７の暗号化したファイルを保存まで
は、実施例５の図１３と同様に動作する。
ける動作を図１５のフローチャートを参照しながら説明
する。図１５において、ステップ１４１のファイルを作
成からステップ１４７の暗号化したファイルを保存まで
は、実施例５の図１３と同様に動作する。
【００６４】ファイルを保存したのち（ステップ１４
７）、アクセス判定手段６１は例えば定期的に１週間毎
に予めそのファイルへのアクセス回数を保存している回
数情報１２１から、アクセス回数を取り出し（ステップ
２４１）、アクセス回数が例えば予めユーザにより設定
されていた回数である１０回を越えているかどうかを判
定する（ステップ２４２）。アクセス回数が５回なら
ば、設定された回数を越えていないので処理を終了す
る。アクセス回数が１５回ならば、設定された回数を越
えているので、ファイル抽出手段１５はファイルをディ
スク１０から取り出し（ステップ１８３）、アクセス制
御手段６３によりファイルのアクセス制御又はファイル
形式制御手段７１によりファイル自体の形式制御を行な
う（ステップ２２３）。
７）、アクセス判定手段６１は例えば定期的に１週間毎
に予めそのファイルへのアクセス回数を保存している回
数情報１２１から、アクセス回数を取り出し（ステップ
２４１）、アクセス回数が例えば予めユーザにより設定
されていた回数である１０回を越えているかどうかを判
定する（ステップ２４２）。アクセス回数が５回なら
ば、設定された回数を越えていないので処理を終了す
る。アクセス回数が１５回ならば、設定された回数を越
えているので、ファイル抽出手段１５はファイルをディ
スク１０から取り出し（ステップ１８３）、アクセス制
御手段６３によりファイルのアクセス制御又はファイル
形式制御手段７１によりファイル自体の形式制御を行な
う（ステップ２２３）。
【００６５】アクセス制御では、ファイルの使用を禁止
する、ファイルにアクセス可能なメンバーを限定する、
ファイルの実行或いは書き込みを禁止することのいずれ
かを行なう。例えば、実行及び書き込みが可能で、アク
セス可能なメンバーが３人のファイルの場合、アクセス
制御手段６３は予めファイルへのアクセス回数を保存し
ているカウントファイルからアクセス回数（パラメータ
情報６４）を取り出し、アクセス回数が１０回を越えて
いたならば、そのファイルのパーミッションを変更し
て、ファイルの実行を禁止する。１５回を越えていたな
らば、そのファイルのパーミッションを変更して、ファ
イルへの書き込みを禁止する。２０回を越えていたなら
ば、Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌｉｓｔを変更
し、そのファイルにアクセス可能なメンバーを２人に限
定する。２５回を越えていたならば、そのファイルのパ
ーミッションを変更して、使用を禁止する。アクセス回
数とアクセス制御の内容の対応は、予めユーザが設定し
ておく。
する、ファイルにアクセス可能なメンバーを限定する、
ファイルの実行或いは書き込みを禁止することのいずれ
かを行なう。例えば、実行及び書き込みが可能で、アク
セス可能なメンバーが３人のファイルの場合、アクセス
制御手段６３は予めファイルへのアクセス回数を保存し
ているカウントファイルからアクセス回数（パラメータ
情報６４）を取り出し、アクセス回数が１０回を越えて
いたならば、そのファイルのパーミッションを変更し
て、ファイルの実行を禁止する。１５回を越えていたな
らば、そのファイルのパーミッションを変更して、ファ
イルへの書き込みを禁止する。２０回を越えていたなら
ば、Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌｉｓｔを変更
し、そのファイルにアクセス可能なメンバーを２人に限
定する。２５回を越えていたならば、そのファイルのパ
ーミッションを変更して、使用を禁止する。アクセス回
数とアクセス制御の内容の対応は、予めユーザが設定し
ておく。
【００６６】ファイル自体の形式制御では、ファイルを
消去する、ファイルを復号化し平文の状態で管理する、
ファイルの暗号レベルを変更し再度暗号化を行なうこと
のいずれかを行なう。再度暗号化を行った場合は、暗号
レベルと鍵を変更しリストファイルである鍵対応表９を
書き換える。その後、消去されたファイル以外のファイ
ルをファイル保存手段により保存する（ステップ１４
７）。例えば、暗号レベル２で暗号化されているファイ
ルの場合、パラメータをファイルへのアクセス回数とす
ると、ファイル形式制御手段７１は予めファイルへのア
クセス回数（パラメータ情報７２）を保存しているカウ
ントファイルからアクセス回数を取り出し、アクセス回
数が１５回を越えていたならば、暗号レベルを１に変更
する。２０回を越えていたならば、暗号レベルを０に変
更する。すなわち、ファイルを平文化する。２５回を越
えていたならば、ファイルを消去する。アクセス回数と
ファイル形式制御の内容の対応は、予めユーザが設定し
ておく。ファイルを消去されたもの以外のファイルは、
１度レベル別復号化手段１６によりファイルを復号化
し、レベル別暗号化手段６により新しい暗号レベルでフ
ァイルを再び暗号化する。同じくレベル別暗号化手段６
により新しい暗号レベルと鍵をリストファイルである鍵
対応表９に書き込んで変更する。その後、形式制御によ
り消去されたファイル以外のファイルをファイル保存手
段８により保存する（ステップ１４７）。
消去する、ファイルを復号化し平文の状態で管理する、
ファイルの暗号レベルを変更し再度暗号化を行なうこと
のいずれかを行なう。再度暗号化を行った場合は、暗号
レベルと鍵を変更しリストファイルである鍵対応表９を
書き換える。その後、消去されたファイル以外のファイ
ルをファイル保存手段により保存する（ステップ１４
７）。例えば、暗号レベル２で暗号化されているファイ
ルの場合、パラメータをファイルへのアクセス回数とす
ると、ファイル形式制御手段７１は予めファイルへのア
クセス回数（パラメータ情報７２）を保存しているカウ
ントファイルからアクセス回数を取り出し、アクセス回
数が１５回を越えていたならば、暗号レベルを１に変更
する。２０回を越えていたならば、暗号レベルを０に変
更する。すなわち、ファイルを平文化する。２５回を越
えていたならば、ファイルを消去する。アクセス回数と
ファイル形式制御の内容の対応は、予めユーザが設定し
ておく。ファイルを消去されたもの以外のファイルは、
１度レベル別復号化手段１６によりファイルを復号化
し、レベル別暗号化手段６により新しい暗号レベルでフ
ァイルを再び暗号化する。同じくレベル別暗号化手段６
により新しい暗号レベルと鍵をリストファイルである鍵
対応表９に書き込んで変更する。その後、形式制御によ
り消去されたファイル以外のファイルをファイル保存手
段８により保存する（ステップ１４７）。
【００６７】以上により、本実施例ではファイルの機密
度に応じて暗号レベルを決定し、決定した暗号レベルに
従ってファイルを暗号化することにより、最適な機密制
御が得られる。また、パラメータ情報により自動的に暗
号レベルを決定するので、ユーザの操作が不要である。
また、定期的にファイルのアクセス制御又は形式制御を
行なうので、その時々の必要に応じた暗号化を行なうこ
とができ、計算機資源を有効に利用できる。
度に応じて暗号レベルを決定し、決定した暗号レベルに
従ってファイルを暗号化することにより、最適な機密制
御が得られる。また、パラメータ情報により自動的に暗
号レベルを決定するので、ユーザの操作が不要である。
また、定期的にファイルのアクセス制御又は形式制御を
行なうので、その時々の必要に応じた暗号化を行なうこ
とができ、計算機資源を有効に利用できる。
【００６８】実施例８．図８は、この発明による複数の
コンピュータ間におけるデータ転送を行なうセキュアシ
ステムの一実施例の全体構造図である。図８は、実施例
６における図６の周期情報１１１を回数情報１３１に変
更したものである。１３１はデータが転送制御及び形式
制御が必要かどうかを判定するために使用するデータへ
のアクセスの回数情報である。
コンピュータ間におけるデータ転送を行なうセキュアシ
ステムの一実施例の全体構造図である。図８は、実施例
６における図６の周期情報１１１を回数情報１３１に変
更したものである。１３１はデータが転送制御及び形式
制御が必要かどうかを判定するために使用するデータへ
のアクセスの回数情報である。
【００６９】次に上記実施例８のセキュアシステムにお
ける動作を図１６のフローチャートを参照しながら説明
する。図１６において、ステップ１５１のデータの転送
要求あり？からステップ１５３のパラメータ情報により
暗号レベルを決定するまでは、実施例６の図１４のステ
ップ１５１からステップ１５３までと同様に動作する。
ける動作を図１６のフローチャートを参照しながら説明
する。図１６において、ステップ１５１のデータの転送
要求あり？からステップ１５３のパラメータ情報により
暗号レベルを決定するまでは、実施例６の図１４のステ
ップ１５１からステップ１５３までと同様に動作する。
【００７０】暗号レベル決定手段２６が転送するデータ
の暗号レベルを例えば３と決定した後（ステップ１５
３）、転送制御判定手段８２は予めデータの転送回数を
保存してある回数情報１３１から、データの転送回数を
取り出す（ステップ２５１）。データの転送回数が例え
ば予めユーザにより設定されていた転送回数である１０
回を越えているかどうかを判定する（ステップ２５
２）。転送回数が５回ならば、設定された転送回数を越
えていないので、レベル別暗号化手段２７は暗号レベル
に従って、データを暗号化する（ステップ１５４）。転
送回数が１５回ならば、設定された転送回数を越えてい
るので、転送制御手段８４によりデータの転送制御又は
データ形式制御手段９２によりデータ自体の形式制御を
行なう（ステップ２３３）。
の暗号レベルを例えば３と決定した後（ステップ１５
３）、転送制御判定手段８２は予めデータの転送回数を
保存してある回数情報１３１から、データの転送回数を
取り出す（ステップ２５１）。データの転送回数が例え
ば予めユーザにより設定されていた転送回数である１０
回を越えているかどうかを判定する（ステップ２５
２）。転送回数が５回ならば、設定された転送回数を越
えていないので、レベル別暗号化手段２７は暗号レベル
に従って、データを暗号化する（ステップ１５４）。転
送回数が１５回ならば、設定された転送回数を越えてい
るので、転送制御手段８４によりデータの転送制御又は
データ形式制御手段９２によりデータ自体の形式制御を
行なう（ステップ２３３）。
【００７１】データの転送制御では、データ転送を拒否
する、転送可能なメンバーを限定する、転送可能な転送
先を限定することのいずれかを行なう。例えば、転送可
能なメンバーが５人で、転送可能な転送先を３つ持つデ
ータの場合、システムは、転送制御手段８４により予め
データの転送回数（パラメータ情報８３）を保存してあ
るカウントファイルから、データの転送回数を取り出
し、データの転送回数が１０回を越えていたならば、転
送可能なメンバー数を２人に限定する。１５回を越えて
いたならば、転送先を２つに限定する。２０回を越えて
いたならば、転送を拒否する。転送回数と転送制御の内
容の対応は、予めユーザが設定しておく。
する、転送可能なメンバーを限定する、転送可能な転送
先を限定することのいずれかを行なう。例えば、転送可
能なメンバーが５人で、転送可能な転送先を３つ持つデ
ータの場合、システムは、転送制御手段８４により予め
データの転送回数（パラメータ情報８３）を保存してあ
るカウントファイルから、データの転送回数を取り出
し、データの転送回数が１０回を越えていたならば、転
送可能なメンバー数を２人に限定する。１５回を越えて
いたならば、転送先を２つに限定する。２０回を越えて
いたならば、転送を拒否する。転送回数と転送制御の内
容の対応は、予めユーザが設定しておく。
【００７２】データ自体の形式制御では、データの暗号
レベルを変更する（ステップ２０５）、データを復号化
し平文の状態にすることのいずれかを行なう。例えば、
暗号レベル２で暗号化されているデータの場合、データ
形式制御手段９２は予めデータの転送回数（パラメータ
情報９１）を保存してあるカウントファイルから転送回
数を取り出し、転送回数が１０回を越えていたならば、
暗号レベルを１に変更する。１５回を越えていたなら
ば、暗号レベルを０に変更する。すなわち、データを平
文化する。転送回数と形式制御の内容の対応は、予めユ
ーザが設定しておく。その後、形式制御により平文化さ
れたデータ以外のデータを、レベル別暗号化手段２７に
より、形式制御で得られた暗号レベルに従って暗号化す
る（ステップ１５４）。そしてデータ転送手段２９は暗
号レベルと鍵３０を、二重暗号化方式を用いて受信側に
転送し（ステップ１５５）、その後データ転送手段２９
は暗号化されたデータを受信側に転送する（ステップ１
５６）。転送されたデータを受信する受信側の動作は、
実施例２と同様である。
レベルを変更する（ステップ２０５）、データを復号化
し平文の状態にすることのいずれかを行なう。例えば、
暗号レベル２で暗号化されているデータの場合、データ
形式制御手段９２は予めデータの転送回数（パラメータ
情報９１）を保存してあるカウントファイルから転送回
数を取り出し、転送回数が１０回を越えていたならば、
暗号レベルを１に変更する。１５回を越えていたなら
ば、暗号レベルを０に変更する。すなわち、データを平
文化する。転送回数と形式制御の内容の対応は、予めユ
ーザが設定しておく。その後、形式制御により平文化さ
れたデータ以外のデータを、レベル別暗号化手段２７に
より、形式制御で得られた暗号レベルに従って暗号化す
る（ステップ１５４）。そしてデータ転送手段２９は暗
号レベルと鍵３０を、二重暗号化方式を用いて受信側に
転送し（ステップ１５５）、その後データ転送手段２９
は暗号化されたデータを受信側に転送する（ステップ１
５６）。転送されたデータを受信する受信側の動作は、
実施例２と同様である。
【００７３】以上により、本実施例ではデータの機密度
に応じて暗号レベルを決定し、決定した暗号レベルに従
ってデータを暗号化することにより、最適な機密制御が
得られる。また、パラメータ情報により自動的に暗号レ
ベルを決定するので、ユーザの操作が不要である。ま
た、定期的にデータの転送制御又は形式制御を行なうの
で、その時々の必要に応じた暗号化及び転送制御を行な
うことができ、計算機資源を有効に利用できる。
に応じて暗号レベルを決定し、決定した暗号レベルに従
ってデータを暗号化することにより、最適な機密制御が
得られる。また、パラメータ情報により自動的に暗号レ
ベルを決定するので、ユーザの操作が不要である。ま
た、定期的にデータの転送制御又は形式制御を行なうの
で、その時々の必要に応じた暗号化及び転送制御を行な
うことができ、計算機資源を有効に利用できる。
【００７４】なお、上記実施例１〜８は、あくまで本発
明の一例に過ぎず、特許請求の範囲内において幾多の変
形が考慮されるが、いずれの場合にも本発明の効果は変
わらない。また、上記実施例１〜８では、本発明をファ
イルの管理やデータの転送を行なうセキュアシステムに
利用する場合について述べたが、ファイル以外のデータ
を記憶するシステムや、演算機能を要する装置全てにも
利用できる。
明の一例に過ぎず、特許請求の範囲内において幾多の変
形が考慮されるが、いずれの場合にも本発明の効果は変
わらない。また、上記実施例１〜８では、本発明をファ
イルの管理やデータの転送を行なうセキュアシステムに
利用する場合について述べたが、ファイル以外のデータ
を記憶するシステムや、演算機能を要する装置全てにも
利用できる。
【００７５】
【発明の効果】この発明は、以上説明したように構成さ
れているので、以下に記載されるような効果が得られ
る。
れているので、以下に記載されるような効果が得られ
る。
【００７６】第１の発明においては、ファイル及びデー
タに応じて暗号レベルを決定し、決定した暗号レベルに
従ってファイル及びデータを暗号化することにより、最
適な機密制御が得られる。また、パラメータにより自動
的に暗号レベルを決定するので、ユーザの操作が不要と
なる。
タに応じて暗号レベルを決定し、決定した暗号レベルに
従ってファイル及びデータを暗号化することにより、最
適な機密制御が得られる。また、パラメータにより自動
的に暗号レベルを決定するので、ユーザの操作が不要と
なる。
【００７７】第２の発明においては、ユーザの誤操作に
よる誤ったレベルの設定を防止でき、ファイル及びデー
タの盗聴を防止できる。
よる誤ったレベルの設定を防止でき、ファイル及びデー
タの盗聴を防止できる。
【００７８】第３及び第６の発明においては、保存され
ている情報を所定の時期にアクセス制御を行うので、保
存されている情報のアクセス管理を適切に保持すること
ができる。
ている情報を所定の時期にアクセス制御を行うので、保
存されている情報のアクセス管理を適切に保持すること
ができる。
【００７９】第４及び第７の発明においては、保存され
ている情報を所定の時期に形式制御を行うので、保存さ
れている情報の適切な機密管理を行なうことができると
共に、計算機資源を有効に利用できる。
ている情報を所定の時期に形式制御を行うので、保存さ
れている情報の適切な機密管理を行なうことができると
共に、計算機資源を有効に利用できる。
【００８０】第５の発明によれば、保存されている情報
の作成後の経過時間やアクセス回数に応じてアクセス制
御や形式制御を行うので、保存されている情報の履歴に
応じ適切な機密管理を行なうことができる。
の作成後の経過時間やアクセス回数に応じてアクセス制
御や形式制御を行うので、保存されている情報の履歴に
応じ適切な機密管理を行なうことができる。
【００８１】第８及び第１１の発明においては、転送す
る情報の転送制御を行うので、情報の転送管理を適切に
行なうことができる。
る情報の転送制御を行うので、情報の転送管理を適切に
行なうことができる。
【００８２】第９及び第１２の発明においては、転送す
る情報の形式制御を行うので、転送する情報の適切な機
密管理を行なうことができると共に、計算機資源を有効
に利用できる。
る情報の形式制御を行うので、転送する情報の適切な機
密管理を行なうことができると共に、計算機資源を有効
に利用できる。
【００８３】第１０の発明によれば、転送する情報の作
成後の経過時間やアクセス回数に応じてアクセス制御や
形式制御を行うので、情報の履歴に応じ適切な機密管理
を行なうことができる。
成後の経過時間やアクセス回数に応じてアクセス制御や
形式制御を行うので、情報の履歴に応じ適切な機密管理
を行なうことができる。
【図１】この発明の実施例１のセキュアシステムを表す
構成図である。
構成図である。
【図２】この発明の実施例２のセキュアシステムを表す
構成図である。
構成図である。
【図３】この発明の実施例３のセキュアシステムを表す
構成図である。
構成図である。
【図４】この発明の実施例４のセキュアシステムを表す
構成図である。
構成図である。
【図５】この発明の実施例５のセキュアシステムを表す
構成図である。
構成図である。
【図６】この発明の実施例６のセキュアシステムを表す
構成図である。
構成図である。
【図７】この発明の実施例７のセキュアシステムを表す
構成図である。
構成図である。
【図８】この発明の実施例８のセキュアシステムを表す
構成図である。
構成図である。
【図９】この発明の実施例１のセキュアシステムの処理
のフローチャートである。
のフローチャートである。
【図１０】この発明の実施例２のセキュアシステムの処
理のフローチャートである。
理のフローチャートである。
【図１１】この発明の実施例３のセキュアシステムの処
理のフローチャートである。
理のフローチャートである。
【図１２】この発明の実施例４のセキュアシステムの処
理のフローチャートである。
理のフローチャートである。
【図１３】この発明の実施例５のセキュアシステムの処
理のフローチャートである。
理のフローチャートである。
【図１４】この発明の実施例６のセキュアシステムの処
理のフローチャートである。
理のフローチャートである。
【図１５】この発明の実施例７のセキュアシステムの処
理のフローチャートである。
理のフローチャートである。
【図１６】この発明の実施例８のセキュアシステムの処
理のフローチャートである。
理のフローチャートである。
【図１７】従来のセキュアシステムのデータの暗号化処
理のフローチャートである。
理のフローチャートである。
【図１８】従来のセキュアシステムのデータの復号化処
理のフローチャートである。
理のフローチャートである。
１ ファイル管理部 ２ ファイル ４ パラメータ情報 ５ 暗号レベル決定手段 ６ レベル別暗号化手段 ２１ 送信側データ転送管理部 ２３ データ ２５ パラメータ情報 ２６ 暗号レベル決定手段 ２７ レベル別暗号化手段 ４１ 最低レベルテーブル ４２ レベル判定手段 ５２ レベル判定手段 ６１ アクセス判定手段 ６３ アクセス制御手段 ６４ パラメータ情報 ７１ ファイル形式制御手段 ７２ パラメータ情報 ８２ 転送制御判定手段 ８４ 転送制御手段 ９２ データ形式制御手段 １０１，１１１ 期限情報 １２１，１３１ 回数情報
Claims (12)
- 【請求項１】 ファイル、データ等の情報を暗号化して
保存又は伝送するセキュアシステムにおいて、前記情報
に関する所定のパラメータ情報により前記情報の機密度
に応じて暗号レベルを決定する暗号レベル決定手段と、
前記暗号レベル決定手段により決定された前記暗号レベ
ルにもとづいて前記情報を暗号化するレベル別暗号化手
段とを備えたことを特徴とするセキュアシステム。 - 【請求項２】 ファイル、データ等の情報を暗号化して
保存又は伝送するセキュアシステムにおいて、前記情報
に関する所定のパラメータ情報により前記情報の機密度
に応じて暗号レベルを決定する暗号レベル決定手段と、
予め指定された前記機密度についての限界レベルと前記
暗号レベル決定手段により決定された前記暗号レベルと
を比較するレベル判定手段と、前記レベル判定手段の結
果にもとづいて前記情報を暗号化するレベル別暗号化手
段とを備えたことを特徴とするセキュアシステム。 - 【請求項３】 ファイル、データ等の情報を暗号化して
保存するセキュアシステムにおいて、前記保存された情
報の履歴値が予め設定された履歴に関する所定値を越え
ているかを判定する判定手段と、前記判定手段の判定の
結果、前記履歴値が前記所定値を越えている場合、前記
履歴値により前記保存された情報のアクセス条件を変更
するアクセス制御手段とを備えたことを特徴とするセキ
ュアシステム。 - 【請求項４】 ファイル、データ等の情報を暗号化して
保存するセキュアシステムにおいて、前記保存された情
報の履歴値が予め設定された履歴に関する所定値を越え
ているかを判定する判定手段と、前記判定手段の判定の
結果、前記履歴値が前記所定値を越えている場合、前記
履歴値により前記保存された情報の保存に関する形式を
変更する形式制御手段とを備えたことを特徴とするセキ
ュアシステム。 - 【請求項５】 前記履歴値及び前記所定値として、前記
情報の作成後の経過時間または前記情報のアクセス回数
を用いることを特徴とする請求項３または請求項４記載
のセキュアシステム。 - 【請求項６】 前記アクセス制御手段における前記アク
セス条件として、前記情報の使用禁止、前記情報にアク
セス可能なメンバーの限定、前記情報の実行または前記
情報の書き込み禁止のいずれかを用いることを特徴とす
る請求項３記載のセキュアシステム。 - 【請求項７】 前記形式制御手段における前記保存に関
する形式として、前記情報の消去、前記情報の平文化ま
たは前記情報の前記暗号レベルの変更のいずれかを用い
ることを特徴とする請求項４記載のセキュアシステム。 - 【請求項８】 ファイル、データ等の情報を暗号化して
転送するセキュアシステムにおいて、前記転送する情報
の履歴値が予め設定された履歴に関する所定値を越えて
いるかを判定する判定手段と、前記判定手段の判定の結
果、前記履歴値が予め設定された履歴に関する所定値を
越えている場合、前記履歴値により前記転送する情報の
転送条件を変更する転送制御手段とを備えたことを特徴
とするセキュアシステム。 - 【請求項９】 ファイル、データ等の情報を所定の暗号
レベルで暗号化して転送するセキュアシステムにおい
て、前記転送する情報の履歴値が予め設定された履歴に
関する所定値を越えているかを判定する判定手段と、前
記判定手段の判定の結果、前記履歴値が前記所定値を越
えている場合、前記履歴値により前記転送する情報の転
送に関する形式を変更する形式制御手段とを備えたこと
を特徴とするセキュアシステム。 - 【請求項１０】 前記履歴値及び前記所定値として、前
記情報の作成後の経過時間または前記情報の転送回数を
用いることを特徴とする請求項８または請求項９記載の
セキュアシステム。 - 【請求項１１】 前記転送制御手段における前記転送条
件として、前記情報の転送拒否、前記情報の転送可能な
メンバーの限定または前記情報の転送可能な転送先の限
定のいずれかを用いることを特徴とする請求項８記載の
セキュアシステム。 - 【請求項１２】 前記形式制御手段における前記転送に
関する形式として、前記情報の平文化または前記情報の
前記暗号レベルの変更のいずれかを用いることを特徴と
する請求項９記載のセキュアシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP08895594A JP3453842B2 (ja) | 1994-04-26 | 1994-04-26 | セキュアシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP08895594A JP3453842B2 (ja) | 1994-04-26 | 1994-04-26 | セキュアシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH07295892A true JPH07295892A (ja) | 1995-11-10 |
| JP3453842B2 JP3453842B2 (ja) | 2003-10-06 |
Family
ID=13957286
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP08895594A Expired - Fee Related JP3453842B2 (ja) | 1994-04-26 | 1994-04-26 | セキュアシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3453842B2 (ja) |
Cited By (25)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000267940A (ja) * | 1999-03-17 | 2000-09-29 | Lg Electronics Inc | デジタルファイルの暗号化装置及び暗号化方法とその記録媒体 |
| JP2002207739A (ja) * | 2001-01-12 | 2002-07-26 | Ns Solutions Corp | ドキュメント管理システム |
| JP2002318719A (ja) * | 2001-04-24 | 2002-10-31 | Hitachi Ltd | 高信頼計算機システム |
| JP2003058429A (ja) * | 2001-08-09 | 2003-02-28 | Sony Corp | 情報記録装置、情報再生装置、および情報記録方法、情報再生方法、並びにコンピュータ・プログラム |
| KR100463842B1 (ko) * | 2001-12-27 | 2004-12-29 | 한국전자통신연구원 | 파일 보안 시스템의 키 관리 장치와 암호키 관리방법 |
| JP2005250752A (ja) * | 2004-03-03 | 2005-09-15 | Canon Inc | プリントシステム及びその制御方法、並びに制御プログラム及び記憶媒体 |
| WO2005117333A1 (ja) * | 2004-05-28 | 2005-12-08 | Sony Corporation | データ検査装置、データ検査方法及びデータ検査プログラム |
| JP2007026105A (ja) * | 2005-07-15 | 2007-02-01 | Fuji Xerox Co Ltd | ファイル管理装置、ファイル管理方法、及びファイル管理プログラム |
| JP2007074701A (ja) * | 2005-09-07 | 2007-03-22 | Fineart Technology Co Ltd | 情報安全の暗号方法、情報安全の復号方法及びパソコンにより読取可能な記録メディア |
| JP2007122519A (ja) * | 2005-10-28 | 2007-05-17 | Kyocera Corp | 電子機器およびそのデータ保護方法 |
| JP2007140917A (ja) * | 2005-11-18 | 2007-06-07 | Fuji Xerox Co Ltd | コンピュータプログラム及び印刷指示装置及び方法 |
| JP2007524878A (ja) * | 2003-01-23 | 2007-08-30 | ヴァーダシス・インコーポレーテッド | 適応的透過暗号化 |
| JP2007324767A (ja) * | 2006-05-30 | 2007-12-13 | Kyocera Corp | 通信方法及び通信装置 |
| JP2007323306A (ja) * | 2006-05-31 | 2007-12-13 | Nippon Telegr & Teleph Corp <Ntt> | リアルタイム利用制御を伴う電子データ共有方法およびシステム |
| US7380139B2 (en) | 1998-07-22 | 2008-05-27 | Matsushita Electric Industrial Co., Ltd. | Digital data recording apparatus, digital data recording method, and computer-readable recording medium |
| JP2009194729A (ja) * | 2008-02-15 | 2009-08-27 | Ricoh Co Ltd | 画像形成装置及びデータ管理方法 |
| JP2010148100A (ja) * | 2008-12-19 | 2010-07-01 | Thomson Licensing | 記憶手段に記録されたオーディオ／ビデオ文書へのアクセスを保護することを目的とする表示装置及び表示方法 |
| JP2011014010A (ja) * | 2009-07-03 | 2011-01-20 | Nec Corp | 情報アセスメントシステム、情報アセスメント方法及びプログラム |
| US7934091B2 (en) | 2003-01-23 | 2011-04-26 | Verdasys, Inc. | Digital asset usage accountability via event journaling |
| CN102122328A (zh) * | 2010-01-07 | 2011-07-13 | 精工爱普生株式会社 | 处理装置、处理系统及处理装置的控制方法 |
| US8402281B2 (en) | 1996-06-20 | 2013-03-19 | Protegrity Corporation | Data security system for a database |
| WO2013109000A1 (ko) * | 2012-01-17 | 2013-07-25 | 주식회사 파수닷컴 | 위험도를 고려한 보안문서 관리 장치 및 방법 |
| JP2015133087A (ja) * | 2014-01-15 | 2015-07-23 | 富士ゼロックス株式会社 | ファイル管理装置、ファイル管理システム及びプログラム |
| JP2016038618A (ja) * | 2014-08-05 | 2016-03-22 | 西日本電信電話株式会社 | アクセス制御装置、アクセス制御方法及びアクセス制御プログラム |
| JP2017182444A (ja) * | 2016-03-30 | 2017-10-05 | 日本電気株式会社 | 情報処理装置、情報処理システム、情報処理方法および情報処理プログラム |
-
1994
- 1994-04-26 JP JP08895594A patent/JP3453842B2/ja not_active Expired - Fee Related
Cited By (39)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8402281B2 (en) | 1996-06-20 | 2013-03-19 | Protegrity Corporation | Data security system for a database |
| US7380139B2 (en) | 1998-07-22 | 2008-05-27 | Matsushita Electric Industrial Co., Ltd. | Digital data recording apparatus, digital data recording method, and computer-readable recording medium |
| US8261056B2 (en) | 1998-07-22 | 2012-09-04 | Panasonic Corporation | Digital data recording apparatus, digital data recording method, and computer-readable recording medium |
| US7805617B2 (en) | 1998-07-22 | 2010-09-28 | Panasonic Corporation | Digital data recording apparatus, digital data recording method, and computer-readable recording medium |
| JP2008192282A (ja) * | 1998-07-22 | 2008-08-21 | Matsushita Electric Ind Co Ltd | ディジタルデ―タ記録装置及びその方法並びにそのプログラムを記録したコンピュ―タ読み取り可能な記録媒体 |
| USRE42106E1 (en) | 1999-03-17 | 2011-02-01 | Lg Electronics Inc. | Digital data file encryption apparatus and method and recording medium for recording digital data file encryption program thereon |
| JP2000267940A (ja) * | 1999-03-17 | 2000-09-29 | Lg Electronics Inc | デジタルファイルの暗号化装置及び暗号化方法とその記録媒体 |
| USRE42107E1 (en) | 1999-03-17 | 2011-02-01 | Lg Electronics Inc. | Digital data file encryption apparatus and method and recording medium for recording digital data file encryption program thereon |
| USRE42171E1 (en) | 1999-03-17 | 2011-02-22 | Lg Electronics Inc. | Digital data file encryption apparatus and method and recording medium for recording digital data file encryption program thereon |
| JP2002207739A (ja) * | 2001-01-12 | 2002-07-26 | Ns Solutions Corp | ドキュメント管理システム |
| JP2002318719A (ja) * | 2001-04-24 | 2002-10-31 | Hitachi Ltd | 高信頼計算機システム |
| JP2003058429A (ja) * | 2001-08-09 | 2003-02-28 | Sony Corp | 情報記録装置、情報再生装置、および情報記録方法、情報再生方法、並びにコンピュータ・プログラム |
| JP4649797B2 (ja) * | 2001-08-09 | 2011-03-16 | ソニー株式会社 | 情報記録装置、情報再生装置、および情報記録方法、情報再生方法、並びにコンピュータ・プログラム |
| KR100463842B1 (ko) * | 2001-12-27 | 2004-12-29 | 한국전자통신연구원 | 파일 보안 시스템의 키 관리 장치와 암호키 관리방법 |
| JP2007524878A (ja) * | 2003-01-23 | 2007-08-30 | ヴァーダシス・インコーポレーテッド | 適応的透過暗号化 |
| JP4667361B2 (ja) * | 2003-01-23 | 2011-04-13 | ヴァーダシス・インコーポレーテッド | 適応的透過暗号化 |
| US7934091B2 (en) | 2003-01-23 | 2011-04-26 | Verdasys, Inc. | Digital asset usage accountability via event journaling |
| JP4532937B2 (ja) * | 2004-03-03 | 2010-08-25 | キヤノン株式会社 | プリントシステム、その制御方法及びプリント機能指定方法、並びにコンピュータ装置、コンピュータプログラム及び記憶媒体 |
| US8457310B2 (en) | 2004-03-03 | 2013-06-04 | Canon Kabushiki Kaisha | Print system, control method therefor, information processing apparatus, control method therefor, program for implementing the control method, and storage medium storing the control program |
| US7864955B2 (en) | 2004-03-03 | 2011-01-04 | Canon Kabushiki Kaisha | Print system, control method therefor, information processing apparatus, control method therefor, program for implementing the control method, and storage medium storing the control program |
| JP2005250752A (ja) * | 2004-03-03 | 2005-09-15 | Canon Inc | プリントシステム及びその制御方法、並びに制御プログラム及び記憶媒体 |
| WO2005117333A1 (ja) * | 2004-05-28 | 2005-12-08 | Sony Corporation | データ検査装置、データ検査方法及びデータ検査プログラム |
| JP2007026105A (ja) * | 2005-07-15 | 2007-02-01 | Fuji Xerox Co Ltd | ファイル管理装置、ファイル管理方法、及びファイル管理プログラム |
| JP2007074701A (ja) * | 2005-09-07 | 2007-03-22 | Fineart Technology Co Ltd | 情報安全の暗号方法、情報安全の復号方法及びパソコンにより読取可能な記録メディア |
| JP2007122519A (ja) * | 2005-10-28 | 2007-05-17 | Kyocera Corp | 電子機器およびそのデータ保護方法 |
| JP2007140917A (ja) * | 2005-11-18 | 2007-06-07 | Fuji Xerox Co Ltd | コンピュータプログラム及び印刷指示装置及び方法 |
| JP4645421B2 (ja) * | 2005-11-18 | 2011-03-09 | 富士ゼロックス株式会社 | コンピュータプログラム及び印刷指示装置及び方法 |
| JP2007324767A (ja) * | 2006-05-30 | 2007-12-13 | Kyocera Corp | 通信方法及び通信装置 |
| JP2007323306A (ja) * | 2006-05-31 | 2007-12-13 | Nippon Telegr & Teleph Corp <Ntt> | リアルタイム利用制御を伴う電子データ共有方法およびシステム |
| JP4754412B2 (ja) * | 2006-05-31 | 2011-08-24 | 日本電信電話株式会社 | リアルタイム利用制御を伴う電子データ共有方法およびシステム |
| JP2009194729A (ja) * | 2008-02-15 | 2009-08-27 | Ricoh Co Ltd | 画像形成装置及びデータ管理方法 |
| JP2010148100A (ja) * | 2008-12-19 | 2010-07-01 | Thomson Licensing | 記憶手段に記録されたオーディオ／ビデオ文書へのアクセスを保護することを目的とする表示装置及び表示方法 |
| JP2011014010A (ja) * | 2009-07-03 | 2011-01-20 | Nec Corp | 情報アセスメントシステム、情報アセスメント方法及びプログラム |
| CN102122328A (zh) * | 2010-01-07 | 2011-07-13 | 精工爱普生株式会社 | 处理装置、处理系统及处理装置的控制方法 |
| US9367779B2 (en) | 2010-01-07 | 2016-06-14 | Seiko Epson Corporation | Encryption processing device, encryption processing system and control method for encryption processing device |
| WO2013109000A1 (ko) * | 2012-01-17 | 2013-07-25 | 주식회사 파수닷컴 | 위험도를 고려한 보안문서 관리 장치 및 방법 |
| JP2015133087A (ja) * | 2014-01-15 | 2015-07-23 | 富士ゼロックス株式会社 | ファイル管理装置、ファイル管理システム及びプログラム |
| JP2016038618A (ja) * | 2014-08-05 | 2016-03-22 | 西日本電信電話株式会社 | アクセス制御装置、アクセス制御方法及びアクセス制御プログラム |
| JP2017182444A (ja) * | 2016-03-30 | 2017-10-05 | 日本電気株式会社 | 情報処理装置、情報処理システム、情報処理方法および情報処理プログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3453842B2 (ja) | 2003-10-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH07295892A (ja) | セキュアシステム | |
| KR100463842B1 (ko) | 파일 보안 시스템의 키 관리 장치와 암호키 관리방법 | |
| US8918633B2 (en) | Information processing device, information processing system, and program | |
| US7111005B1 (en) | Method and apparatus for automatic database encryption | |
| JP3516591B2 (ja) | データの保存方法およびシステム並びにデータ保存処理用記録媒体 | |
| JP3989732B2 (ja) | ポータブル・データ記憶カートリッジのワイヤレス・セキュリティ・アクセス管理 | |
| US20030081790A1 (en) | System for ensuring data privacy and user differentiation in a distributed file system | |
| US20030210790A1 (en) | Optimizing costs associated with managing encrypted data | |
| US7315859B2 (en) | Method and apparatus for management of encrypted data through role separation | |
| WO2016040204A2 (en) | Preserving data protection with policy | |
| AU2002213436A1 (en) | Method and apparatus for automatic database encryption | |
| JP2003058840A (ja) | Ｒｆｉｄ搭載コンピュータ記録媒体利用の情報保護管理プログラム | |
| JP2008527874A (ja) | 暗号化システム、方法およびコンピュータ・プログラム（暗号の結合状態情報をセキュアにかつ使い勝手よく処理するシステムおよび方法） | |
| US11570155B2 (en) | Enhanced secure encryption and decryption system | |
| JP2008537191A (ja) | デジタル情報格納システム、デジタル情報保安システム、デジタル情報格納及び提供方法 | |
| JP4471129B2 (ja) | 文書管理システム及び文書管理方法、文書管理サーバ、作業端末、並びにプログラム | |
| CN108494724B (zh) | 基于多授权机构属性加密算法的云存储加密系统 | |
| CN108399341B (zh) | 一种基于移动端的Windows双重文件管控系统 | |
| US8321915B1 (en) | Control of access to mass storage system | |
| JP2002190795A (ja) | 情報端末及び情報端末システム | |
| JPH10301856A (ja) | ファイルアクセスシステムおよび記録媒体 | |
| TWI331722B (en) | Coding method of information, decoding method of information, and computer readable recording media containing the same | |
| JPH05233460A (ja) | ファイル保護方式 | |
| JPH10275115A (ja) | データ暗号化保存方法及びシステム装置 | |
| JP2000122908A (ja) | ファイル管理方法およびこの方法を記憶した記憶媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20070725 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080725 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090725 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |