JPH10340232A

JPH10340232A - ファイル複写防止装置及びファイル読込装置

Info

Publication number: JPH10340232A
Application number: JP9147978A
Authority: JP
Inventors: Michisuke Nomura; 享右野村
Original assignee: Taisei Corp
Current assignee: Taisei Corp
Priority date: 1997-06-05
Filing date: 1997-06-05
Publication date: 1998-12-22

Abstract

(57)【要約】【課題】ビットマップおよびファイルテーブルに基づ
いて主記憶装置と補助記憶装置との間のデータの入出力
をファイル単位で管理するオペレーティングシステムを
備えるコンピュータにおいて、補助記憶装置に格納され
ているファイルが複写されるのを防止して、作成者の利
益を保護するためのファイル複写防止装置およびファイ
ル読込装置を提供する。【解決手段】防止対象ファイルの格納位置に関する格
納位置データをビットマップから取得し、取得した格納
位置データをダミーファイルとして補助記憶装置に記録
し、ファイルテーブルに記録されている防止対象ファイ
ルの識別情報に関する識別データおよびビットマップに
記録されている防止対象ファイルの格納位置データの少
なくとも一方を書き換えて防止対象ファイルを識別不能
にする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術の分野】本発明は、補助記憶装置に
格納されているファイルの複写を防止するファイル複写
防止装置に係り、特に、ビットマップおよびファイルテ
ーブルに基づいて、補助記憶装置と主記憶装置との間の
データの入出力をファイル単位で管理するオペレーティ
ングシステムを備えたコンピュータに適用されるファイ
ル複写防止装置に関する。

【０００２】

【従来の技術】従来、通信データの盗聴、改ざんなどの
不正アクセスから通信データを保護する技術として、通
信暗号化技術がある。これには、暗号化／復号化ソフト
を利用してデータを暗号化／復号化するものがあって、
例えば、次のようにしてデータの送受信を行う。

【０００３】送信側コンピュータでは、送信者（例え
ば、データの作成者）が暗号化ソフトを利用し、送信対
象となる平文データを、指定した所定の暗号キーに基づ
いて解読困難な暗号化データに暗号化し、これを送信す
る。

【０００４】受信側コンピュータでは、復号化するため
の復号キーを所持している受信者（例えば、作成者から
その平文データの利用を許諾された許諾者）が復号化ソ
フトを利用し、所持している復号キーに基づいて受信し
た暗号化データを元の平文データに復号化する。そし
て、その平文データは、復号化ソフトによって、受信側
コンピュータのＨＤＤに格納される。

【０００５】

【発明が解決しようとする課題】このように、上記通信
暗号化技術は、許諾者以外の者に対してデータの機密を
保護することが可能である。しかしながら、許諾者が、
復号化した平文データを作成者に無断で複製して頒布し
たり、改ざんしたり、さらには他のコンピュータに拡散
したりする行為までは防止することができなかった。

【０００６】また、情報を広域的に利用しようとするシ
ステムなどに見られる、システムの利用者を管理する機
構をもたないオープン化されたシステムでは、復号化さ
れた平文データは、復号化ソフトによってＨＤＤに格納
される。このため、許諾者がそのような状態で放置して
おければ、その平文データは、不特定多数に容易に取得
され、利用されるおそれがあった。

【０００７】一般に、暗号化されるようなデータは、機
密度が極めて高いものであるため、作成者の意思が介在
しないところで改ざんされたりすると、この平文データ
を利用しようとする者は、著しい損害を被る危険性にさ
らされる。

【０００８】そこで、受信側コンピュータが、主記憶装
置と補助記憶装置との間のデータの入出力をファイル単
位で管理するオペレーティングシステムを備えるコンピ
ュータである場合には、復号化ソフトの機能に、受信し
た暗号化データまたは復号化した平文データを補助記憶
装置にファイルとして格納したときに、そのファイルの
属性を隠しファイル属性やシステムファイル属性などに
設定する機能を付加するという方法が考えられる。

【０００９】しかしながら、このような方法を採用して
しまうと、許諾者が復号化ソフトを用いたときには識別
できるファイルであるにもかかわらず、ファイル管理ツ
ールなどを用いたときには識別できないファイルである
という状態が生じてしまう。そうすると、そのファイル
のファイル属性が隠しファイル属性やシステムファイル
属性などに設定されていることが許諾者に容易に見透か
されてしまい、ファイル属性を設定しなおすことができ
る許諾者にかかれば、そのファイル属性を通常のファイ
ル属性に設定しなおされてしまう。したがって、このよ
うな方法もさして有効な方法であるとは言えない。

【００１０】そこで、本発明は、このような従来の問題
を解決することを課題としており、主記憶装置と補助記
憶装置との間のデータの入出力をファイル単位で管理す
るオペレーティングシステムを備えるコンピュータにお
いて、補助記憶装置に格納されているファイルが複写さ
れるのを有効に防止して、作成者の利益を保護するため
のファイル複写防止装置およびファイル読込装置を提供
することを目的とし、特に、暗号化されている平文デー
タの信頼性を向上して、その平文データを利用する者の
利益を保護するのに好適なファイル複写防止装置および
ファイル読込装置を目的としている。

【００１１】

【課題を解決するための手段】上記目的を達成するため
に、本発明に係る請求項１記載のファイル複写防止装置
は、補助記憶装置におけるファイルの物理的な格納位置
を管理するためのビットマップおよび前記補助記憶装置
に格納される前記ファイルの識別情報を管理するための
ファイルテーブルに基づいて、前記補助記憶装置と主記
憶装置との間のデータの入出力を前記ファイル単位で管
理するオペレーティングシステムを備えるコンピュータ
に適用され、前記補助記憶装置に格納されている前記フ
ァイルの複写を防止するファイル複写防止装置におい
て、防止対象ファイルの前記格納位置に関する格納位置
データを前記ビットマップから取得する格納位置データ
取得手段と、前記格納位置データ取得手段で取得された
前記格納位置データをダミーファイルとして前記補助記
憶装置に記録する格納位置データ記録手段と、前記ファ
イルテーブルに記録されている前記防止対象ファイルの
前記識別情報に関する識別データおよび前記ビットマッ
プに記録されている前記防止対象ファイルの前記格納位
置データの少なくとも一方を書き換えて前記防止対象フ
ァイルを識別不能にする識別不能手段と、を備え、前記
格納位置データ記録手段は、前記ダミーファイルに、前
記防止対象ファイルの前記識別データと関連する前記識
別データを設定するようになっている。

【００１２】このような構成であれば、例えば、送信側
コンピュータから送信されたデータが、ビットマップお
よびファイルテーブルに基づいてファイルを管理するオ
ペレーティングシステムを備えた受信側コンピュータに
受信され、その補助記憶装置に防止対象ファイルとして
格納されたときに、格納位置データ取得手段で、その防
止対象ファイルの格納位置データがビットマップから取
得される。

【００１３】そして、格納位置データ記録手段で、取得
された防止対象ファイルの格納位置データがダミーファ
イルとして補助記憶装置に記録される一方、識別不能手
段で、ファイルテーブルに記録されている防止対象ファ
イルの識別データおよびビットマップに記録されている
防止対象ファイルの格納位置データの少なくとも一方が
書き換えられることによって、防止対象ファイルが識別
不能にされる。

【００１４】一方、格納位置データ記録手段では、格納
位置データがダミーファイルとして記録されるのに応じ
て、ダミーファイルの識別データが、例えば、防止対象
ファイルの識別データと同一または類似の識別データの
ように、防止対象ファイルの識別データと関連する識別
データに設定される。この場合において、例えば、防止
対象ファイルとダミーファイルとを同一のフォルダ内に
混在させるときに、ダミーファイルの識別データを防止
対象ファイルの識別データと同一に設定するには、ま
ず、防止対象ファイルの識別データを取得しておき、防
止対象ファイルの識別データを元の識別データとは異な
る識別データとなるように書き換え、その後に、ダミー
ファイルの識別データを取得しておいた防止対象ファイ
ルの識別データに書き換えればよい。

【００１５】このようにすると、受信側コンピュータの
利用者は、防止対象ファイルを識別することが不能とな
る一方で、ダミーファイルを防止対象ファイルとして認
識するようになる。したがって、利用者が防止対象ファ
イルを、補助記憶装置の別領域に複写しようとしたり、
他のコンピュータに送信しようとしたり、その内容を改
ざんしようとしたりしても、ダミーファイルが複写、送
信または改ざんされるだけで、防止対象ファイルが複
写、送信または改ざんされることはない。

【００１６】また、こうした理由から、ダミーファイル
は、防止対象ファイルが格納されているフォルダと同一
のフォルダに生成することが好ましく、ダミーファイル
が生成されたのちに、防止対象ファイルは、防止対象フ
ァイルが格納されているフォルダとは異なるフォルダに
移動することが好ましい。

【００１７】なお、この請求項１記載の発明において、
識別不能にするとは、受信側コンピュータの利用者また
はオペレーティングシステムに対して識別不能にするこ
とであって、例えば、利用者に対してのみ識別不能にす
るには、ファイルの属性を隠しファイル属性またはシス
テムファイル属性に設定することが挙げられ、また例え
ば、利用者のみならずオペレーティングシステムに対し
ても識別不能にするには、ファイルテーブルに記録され
ている識別データを書き換えたり、ビットマップに記録
されている格納位置データを書き換えたりすることによ
って、そのファイルをあたかも補助記憶装置に存在して
いないかのようにみせかけることが挙げられる。

【００１８】また、本発明に係る請求項２記載のファイ
ル複写防止装置は、請求項１記載のファイル複写防止装
置において、前記識別データには、前記オペレーティン
グシステムが前記ファイルの属性を管理するための属性
データが含まれており、前記識別不能手段は、前記ファ
イルテーブルに記録されている前記防止対象データの前
記属性データを、前記コンピュータの利用者にとって識
別が困難となる属性に書き換えるようになっている。

【００１９】このような構成であれば、識別不能手段
で、ファイルテーブルに記録されている防止対象ファイ
ルの属性データが、例えば、隠しファイル属性やシステ
ムファイル属性のように、利用者に対して識別が困難と
なる属性に書き換えられる。

【００２０】さらに、本発明に係る請求項３記載のファ
イル複写防止装置は、請求項１または２記載のファイル
複写防止装置において、前記補助記憶装置は、記憶領域
が所定データサイズの複数のクラスタに区画されてお
り、前記オペレーティングシステムは、前記ファイルを
前記クラスタ単位に分割して前記補助記憶装置に格納す
るように構成されており、前記格納位置データには、前
記ファイルごとに、そのファイルが格納されているクラ
スタ番号と、前記ファイルの末尾のデータが格納されて
いる前記クラスタであることを示す終結データとが含ま
れており、前記識別不能手段は、前記格納位置データ記
録手段が前記ダミーファイルを記録した後に、前記ビッ
トマップに記録されている前記防止対象ファイルの前記
クラスタ番号を、前記終結データに書き換えるようにな
っている。

【００２１】このような構成であれば、格納位置データ
記録手段で、ダミーファイルが記録されたのちに、識別
不能手段で、ビットマップに記録されている防止対象フ
ァイルのクラスタ番号の一部または全部が終結データに
書き換えられる。

【００２２】オペレーティングシステムは、補助記憶装
置に格納されているファイルを主記憶装置に読み込むと
きに、ファイルテーブルに記録されている識別データを
参照して、ビットマップから終結データが検出されるま
でクラスタ番号を順次読み出し、そのクラスタ番号に対
応するクラスタからファイルを構成するデータを読み込
んでいく。そのため、クラスタ番号の一部または全部が
終結データに書き換えられてしまうと、そのファイルを
正常に主記憶装置に読み込むことができなくなる。

【００２３】したがって、仮に、利用者が、識別不能手
段で識別不能にされた防止対象ファイルを発見したとし
ても、オペレーティングシステムがその防止対象ファイ
ルを正常に読み込むことができないので、利用者によっ
てその防止対象ファイルのすべてが補助記憶装置の別領
域に複写されたり、他のコンピュータに送信されたり、
その内容が改ざんされたりすることはない。

【００２４】さらに、本発明に係る請求項４記載のファ
イル複写防止装置は、請求項１、２または３記載のファ
イル複写防止装置において、前記格納位置データ記録手
段は、前記格納位置データ取得手段で取得された前記格
納位置データを、暗号化して前記補助記憶装置に記録す
るようになっている。

【００２５】このような構成であれば、格納位置データ
記録手段で、防止対象ファイルの格納位置データが所定
の暗号キーに基づいて暗号化され、補助記憶装置にダミ
ーファイルとして記録される。

【００２６】ここで、暗号キーとは、格納位置データを
暗号化するためのアルゴリズムを決定するにあたって動
機付けとなるものであって、格納位置データを暗号化す
るときに設定するパスワードや、パスワードを要しない
暗号化アルゴリズムであれば、そのアルゴリズムそのも
のをも含む。

【００２７】さらに、本発明に係る請求項５記載のファ
イル複写防止装置は、請求項１、２、３または４記載の
ファイル複写防止装置において、前記格納位置データ記
録手段は、前記ダミーファイルを、前記防止対象ファイ
ルのデータサイズと同一又は近似のデータサイズで生成
するようになっている。

【００２８】このような構成であれば、格納位置データ
記録手段で、例えば、格納位置データを防止対象ファイ
ルのデータサイズ分だけ複写したものをダミーファイル
として生成したり、格納位置データにダミーデータを付
加したものをダミーファイルとして生成したりして、防
止対象ファイルのデータサイズと同一または近似のデー
タサイズのダミーファイルが生成される。

【００２９】さらに、本発明に係る請求項６記載のファ
イル複写防止装置は、請求項１、２、３、４または５記
載のファイル複写防止装置において、前記防止対象ファ
イルの前記識別データを前記ファイルテーブルから取得
する識別データ取得手段を備え、前記格納位置データ記
録手段は、前記格納位置データ取得手段で取得された前
記格納位置データと、前記識別データ取得手段で取得さ
れた前記識別データとを、前記補助記憶装置に前記ダミ
ーファイルとして記録するようになっている。

【００３０】このような構成であれば、格納位置データ
取得手段で、防止対象ファイルの格納位置データがビッ
トマップから取得されるとともに、識別データ取得手段
で、防止対象ファイルの識別データがファイルテーブル
から取得され、格納位置データ記録手段で、それら格納
位置データと識別データとが補助記憶装置にダミーファ
イルとして記録される。

【００３１】そうすると、識別不能手段で、ビットマッ
プに記録されている防止対象ファイルの格納位置データ
や、ファイルテーブルに記録されている防止対象ファイ
ルの識別データが、元の情報が失われるほどに書き換え
られたとしても、ダミーファイルに記録されている格納
位置データおよび識別データから、防止対象ファイルを
正常に読み込むこともできるし、また、識別不能手段で
識別不能にされた防止対象データを元の状態に復元する
こともできる。

【００３２】一方、本発明に係る請求項７記載のファイ
ル読込装置は、請求項１、２、３、４、５または６記載
のファイル複写防止装置によって識別不能にされた前記
防止対象ファイルを、前記主記憶装置に読み込むファイ
ル読込装置であって、前記ダミーファイルから前記防止
対象ファイルの前記格納位置データを取得する第２の格
納位置データ取得手段と、前記第２の格納位置データ取
得手段で取得された前記格納位置データに基づいて前記
補助記憶装置に格納されている前記防止対象データを前
記主記憶装置に読み込むファイル読込手段と、を備え
る。

【００３３】このような構成であれば、請求項１、２、
３、４、５または６記載のファイル複写防止装置によっ
て識別不能にされた防止対象ファイルを主記憶装置に読
み込もうとするときに、第２の格納位置データ取得手段
で、ダミーファイルから防止対象ファイルの格納位置デ
ータが取得される。そして、ファイル読込手段で、防止
対象ファイルの格納位置データに基づいて、補助記憶装
置から主記憶装置に防止対象ファイルが読み込まれる。

【００３４】なお、第２の格納位置データ取得手段で
は、例えば、請求項４記載のファイル複写防止装置によ
ってダミーファイルに記録されている防止対象ファイル
の格納位置データが暗号化されているときには、所定の
復号キーに基づいて格納位置データが復号化される。

【００３５】ここで、復号キーとは、暗号化されている
格納位置データを復号化するためのアルゴリズムを決定
するにあたって動機付けとなるものであって、上記暗号
キーと元の格納位置データを正常に復元するために必要
な所定の因果関係を有しているものである。つまり、復
号化するとは、暗号キーと上記所定の因果関係を有して
いる復号キーに基づいて、暗号化されている格納位置デ
ータを元の格納位置データに正常に復元することであっ
て、その暗号キーと上記所定の因果関係を有していない
復号キーに基づいて、元の格納位置データ以外のデータ
を生成することは含まない。

【００３６】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照しながら説明する。図１は、本発明に係るファイ
ル複写防止装置およびファイル読込装置による実施の形
態を示すブロック図である。図２は、実施の形態におけ
るコンピュータの構成を示すブロック図である。

【００３７】この実施の形態は、本発明に係るファイル
複写防止装置およびファイル読込装置を、図１に示すよ
うに、送信側コンピュータ１ａから送信されたデータが
受信側コンピュータ１ｂの補助記憶装置に防止対象ファ
イルとして格納されたときに、受信側コンピュータ１ｂ
において、その防止対象ファイルが補助記憶装置の他の
領域に複写されたり、改ざんされたりするのを防止する
のに適用したものである。

【００３８】このファイル複写防止装置およびファイル
読込装置は、データを送信する送信側コンピュータ１ａ
と、受信したデータを防止対象ファイルとして自己の補
助記憶装置に格納する受信側コンピュータ１ｂと、で構
成されており、送信側コンピュータ１ａと受信側コンピ
ュータ１ｂとは、データを伝送するためのデータ伝送路
２で接続されている。

【００３９】送信側コンピュータ１ａおよび受信側コン
ピュータ１ｂは、図２に示すように、演算およびシステ
ム全体を制御する演算処理装置３と、データの読み出し
および書き込みが可能な主記憶装置４および補助記憶装
置５と、外部からのデータ入力が可能なヒューマンイン
ターフェースとしてのキーボード６と、データ伝送路２
およびキーボード６とのデータの入出力を行うインター
フェース部７と、で構成されており、演算処理装置３、
主記憶装置４、補助記憶装置５およびインターフェース
部７は、データを伝送するための信号線であるバスで相
互に接続されている。

【００４０】主記憶装置４は、所定領域にあらかじめ演
算処理装置３の制御プログラム等を格納しているＲＯＭ
と、ＲＯＭまたは補助記憶装置５から読み込んだデータ
や演算処理装置３の演算過程で必要な演算結果を格納す
るＲＡＭと、で構成されている。

【００４１】補助記憶装置５は、ＦＤＤまたはＨＤＤ等
からなり、データを格納するように構成されている。特
に、受信側コンピュータ１ｂの補助記憶装置５は、後述
するオペレーティングシステムの制御に基づいてデータ
をファイル単位で格納するように構成されている。

【００４２】演算処理装置３は、マイクロプロセスユニ
ットＭＰＵ等からなっている。そして、送信側コンピュ
ータ１ａの演算処理装置３は、受信側コンピュータ１ｂ
にデータを送信しようとするときに、利用者からの要求
に応じて、主記憶装置４のＲＯＭの所定領域に格納され
ている所定のプログラムを起動させ、送信側コンピュー
タ１ａの主記憶装置４または補助記憶装置５に格納され
ているデータを、受信側コンピュータ１ｂに送信するよ
うに構成されている。これに対して、受信側コンピュー
タ１ｂの演算処理装置３は、受信側コンピュータ１ｂの
起動と同時に、主記憶装置４のＲＯＭの所定領域に格納
されている所定のプログラムを起動させ、主記憶装置４
と補助記憶装置５との間のデータの入出力をファイル単
位で管理するオペレーティングシステムを、常時実行す
るように構成されている。

【００４３】オペレーティングシステムは、図３（ａ）
に示すように、補助記憶装置５の記憶領域を所定データ
サイズ（例えば、５１２Ｋbyte）のｎ個のクラスタに区
画し、各クラスタに対して先頭から順番に連番（０〜ｎ
−１）を付し、クラスタ番号“０”に対応するクラスタ
には、補助記憶装置５に格納されるファイルの識別情報
を管理するためのファイルテーブルを記録し、クラスタ
番号“１”に対応するクラスタには、補助記憶装置５に
おけるファイルの物理的な格納位置を管理するためのフ
ァイルアロケーションテーブル（以下、ＦＡＴと称す
る）を記録し、ファイルをクラスタ単位に分割してクラ
スタ番号“２”〜“ｎ−１”のデータ領域に格納するよ
うに構成されている。

【００４４】ファイルテーブルは、図３（ｂ）に示すよ
うに、ファイルごとに一つのエントリが確保されてお
り、各エントリには、識別情報として、ファイル名と、
オペレーティングシステムがファイルの属性を管理する
ためのファイル属性と、ファイルを構成するクラスタ単
位のクラスタデータのうち先頭のクラスタデータが格納
されているクラスタに対応するクラスタ番号と、が記録
されている。ファイル属性には、オペレーティングシス
テムで実行されるいかなるアプリケーションも自由に参
照することができる通常ファイル属性と、例えば、ファ
イル属性を設定したアプリケーションのような特定のア
プリケーションのみが参照することができる隠しファイ
ル属性との別がある。

【００４５】ＦＡＴは、図３（ｃ）に示すように、クラ
スタ番号に対応したテーブルであって、それぞれクラス
タ番号に対応する位置には、データが格納されていない
未使用のクラスタであることを示す未使用データ“０”
か、ファイルを構成するクラスタデータの次のクラスタ
データが格納されているクラスタに対応するクラスタ番
号を示すリンクデータ“２”〜“ｎ”か、ファイルを構
成するクラスタデータのうち末尾のクラスタデータが格
納されているクラスタであることを示す終結データ“Ｆ
Ｆ”か、オペレーティングシステムが使用するクラスタ
であることを示すシステム使用データ“Ｆ０”か、のい
ずれかが記録されている。

【００４６】例えば、図３（ｂ）および（ｃ）を参照し
て、オペレーティングシステムが、補助記憶装置５から
主記憶装置４のＲＡＭにファイルＡを読み込むには、ま
ず、ファイルＡのファイル名が記録されているエントリ
をファイルテーブルから検索する。ファイルＡのエント
リが検出されたときには、そのエントリに記録されてい
る先頭クラスタ番号“２”を取得する。この先頭クラス
タ番号は、ファイルＡを構成する先頭のクラスタデータ
が格納されているクラスタを示しているのと同時に、Ｆ
ＡＴのクラスタ番号に対応する位置を示している。

【００４７】そこで、ＦＡＴの先頭クラスタ番号“２”
に対応する位置から、ファイルＡを構成する次のクラス
タデータが格納されているクラスタに対応するクラスタ
番号“３”を取得し、次いで、ＦＡＴのクラスタ番号
“３”に対応する位置から、ファイルＡを構成するその
次のクラスタデータが格納されているクラスタに対応す
るクラスタ番号“４”を取得する。ところが、ＦＡＴの
クラスタ番号“４”に対応する位置を参照すると、ファ
イルＡを構成する末尾のクラスタデータが格納されてい
るクラスタであることを示す終結データ“ＦＦ”が記録
されているため、この時点でクラスタ番号の取得を終了
する。

【００４８】そして、これまで取得したクラスタ番号
“２”、“３”および“４”に対応するクラスタからそ
の順序で主記憶装置４のＲＡＭにデータを読み込むこと
により、ファイルＡを読み込むことができる。

【００４９】また、オペレーティングシステムは、送信
側コンピュータ１ａから受信するデータに複写防止処理
を施そうとするときに、インターフェース部７でそのデ
ータが受信されるのに応じて、主記憶装置４のＲＯＭの
所定領域に格納されている所定のプログラムを起動さ
せ、図４のフローチャートに示す処理を実行するように
構成されている。さらに、複写防止処理を施した防止対
象ファイルを主記憶装置４に読み込もうとするとき、お
よび、複写防止処理を施した防止対象ファイルを補助記
憶装置５から削除しようとするときに、利用者の要求に
応じて、主記憶装置４のＲＯＭの所定領域に格納されて
いる所定のプログラムを起動させ、それぞれ図５および
図６のフローチャートに示す処理を実行するように構成
されている。

【００５０】始めに、送信側コンピュータ１ａから受信
するデータに複写防止処理を施そうとするときに、オペ
レーティングシステムでは、次のようにして処理を実行
する。

【００５１】まず、図４に示すように、ステップＳ１に
移行して、送信側コンピュータ１ａから送信されたデー
タをデータ伝送路２より受信し、ステップＳ２に移行し
て、受信したデータを防止対象ファイルとして補助記憶
装置５に格納する。

【００５２】次いで、ステップＳ３に移行して、防止対
象ファイルのファイル名が記録されているエントリをフ
ァイルテーブルから検索し、そのエントリが検出された
ときには、そのエントリから防止対象ファイルのファイ
ル名を取得し、ステップＳ４に移行して、検出したエン
トリから防止対象ファイルを構成する先頭のクラスタデ
ータが格納されているクラスタに対応するクラスタ番号
を取得するとともに、これに基づいて、終結データ“Ｆ
Ｆ”が検出されるまで、ＦＡＴから後続のクラスタデー
タが格納されているクラスタに対応するすべてのクラス
タ番号を取得する。

【００５３】次いで、ステップＳ５に移行して、取得し
たすべてのクラスタ番号のデータを暗号化し、ステップ
Ｓ６に移行して、暗号化したクラスタ番号のデータをダ
ミーファイルとして補助記憶装置５に格納し、ステップ
Ｓ７に移行して、ファイルテーブルに記録されている防
止対象ファイルのファイル名を別名に変更する。なお、
ステップＳ５では、クラスタ番号を暗号化するときに、
あらかじめ設定した所定の暗号キーに基づいて暗号化す
る。また、ステップＳ６では、ダミーファイルを生成す
るときに、暗号化したクラスタ番号のデータにダミーデ
ータを付加することにより、防止対象ファイルのデータ
サイズと同一データサイズのダミーファイルを生成す
る。

【００５４】続いて、ステップＳ８に移行して、ファイ
ルテーブルに記録されているダミーファイルのファイル
名を、ステップＳ２で取得した防止対象ファイルの元の
ファイル名に変更し、ステップＳ９に移行して、ＦＡＴ
に記録されている防止対象ファイルのすべてのクラスタ
番号を、終結データ“ＦＦ”に書き換え、ステップＳ１
０に移行して、防止対象ファイルのファイル属性を隠し
ファイル属性に設定し、一連の処理を終了する。

【００５５】その次に、複写防止処理を施した防止対象
ファイルを主記憶装置４に読み込もうとするとき、オペ
レーティングシステムでは、次のようにして処理を実行
する。

【００５６】まず、図５に示すように、ステップＳ２１
に移行して、補助記憶装置５に格納されているダミーフ
ァイルを主記憶装置４のＲＡＭに読み込み、ステップＳ
２２に移行して、暗号化されている防止対象ファイルの
クラスタ番号のデータを復号化する。このステップＳ２
２で、クラスタ番号を復号化するときには、ステップＳ
５でクラスタ番号を暗号化したときの暗号キーに対応し
た所定の復号キーに基づいて復号化する。

【００５７】続いて、ステップＳ２３に移行して、復号
化したクラスタ番号を参照し、それらクラスタ番号に対
応したクラスタからその順序で主記憶装置４のＲＡＭに
データを読み込み、一連の処理を終了する。

【００５８】その次に、複写防止処理を施した防止対象
ファイルを補助記憶装置５から削除しようとするとき、
オペレーティングシステムでは、まず、図６に示すよう
に、ステップＳ３１に移行して、補助記憶装置５に格納
されているダミーファイルを主記憶装置４のＲＡＭに読
み込み、ステップＳ３２に移行して、暗号化されている
防止対象ファイルのクラスタ番号のデータを上記所定の
復号キーに基づいて復号化する。

【００５９】次いで、ステップＳ３３に移行して、ＦＡ
Ｔのそれらクラスタ番号に対応する位置を未使用データ
“０”に書き換え、ステップＳ３４に移行して、補助記
憶装置５からダミーファイルを削除し、一連の処理を終
了する。

【００６０】次に、上記実施の形態の動作を図面を参照
しながら説明する。図７は、送信側コンピュータ１ａか
ら送信されたデータを受信して補助記憶装置５に格納し
たときのファイルテーブルおよびＦＡＴの状態を示すブ
ロック図である。図８は、防止対象ファイルに複写防止
処理を施した場合のファイルテーブルおよびＦＡＴの状
態を示すブロック図である。

【００６１】始めに、送信側コンピュータ１ａから送信
されたデータを防止対象ファイルとして補助記憶装置５
に格納し、その防止対象ファイルに複写防止処理を施す
場合について説明する。この場合において、図４のフロ
ーチャートに示す処理は、例えば、データを送受信する
ためのデバイスドライバーの一部に適用される。

【００６２】まず、送信側コンピュータ１ａにおいて、
その主記憶装置４または補助記憶装置５に格納されてい
るデータが、データ伝送路２を介して受信側コンピュー
タ１ｂに送信されたものとする。

【００６３】そうすると、受信側コンピュータ１ｂにお
いて、インターフェース部７でそのデータが受信される
のに応じて、オペレーティングシステムで図４のフロー
チャートに示す処理が実行されることにより、ステップ
Ｓ１、Ｓ２を経て、受信されたデータが防止対象ファイ
ルとして補助記憶装置５に格納される。

【００６４】例えば、このとき、防止対象ファイルが３
つのクラスタデータに分割され、各クラスタデータが先
頭から順番にクラスタ番号“２”、“３”および“４”
に対応するクラスタに格納されたものとすると、ファイ
ルテーブルには、図７（ａ）に示すように、防止対象フ
ァイルのファイル名として“secret.txt”が記録され、
そのファイル属性として通常ファイル属性が記録され、
その先頭のクラスタデータが格納されているクラスタに
対応するクラスタ番号“２”が記録され、ＦＡＴのクラ
スタ番号“２”、“３”および“４”に対応する位置に
は、図７（ｂ）に示すように、それぞれ次のクラスタデ
ータが格納されているクラスタに対応するクラスタ番号
“３”、“４”および終結データ“ＦＦ”が記録される
ことになる。

【００６５】続いて、ステップＳ３、Ｓ４を経て、防止
対象ファイルのファイル名“secret.txt”がファイルテ
ーブルから取得されるとともに、防止対象ファイルのク
ラスタ番号のデータ“３”および“４”がＦＡＴから取
得され、取得されたそれらデータが主記憶装置４のＲＡ
Ｍの所定領域に格納される。

【００６６】次いで、ステップＳ５、Ｓ６を経て、主記
憶装置４のＲＡＭの所定領域に格納されている防止対象
ファイルのクラスタ番号のデータ“３”および“４”が
暗号化され、暗号化されたクラスタ番号のデータにダミ
ーデータが付加されることにより、防止対象ファイルの
データサイズと同一データサイズのダミーファイルが生
成される。そして、このダミーファイルが補助記憶装置
５に記録される。

【００６７】次いで、ステップＳ７、Ｓ８を経て、図８
（ａ）に示すように、防止対象ファイルのファイル名が
別名“secret.$$$”に変更されるとともに、ダミーファ
イルのファイル名が主記憶装置４のＲＡＭの所定領域に
格納されている防止対象ファイルのファイル名“secre
t.txt”に変更される。

【００６８】そして、ステップＳ９、Ｓ１０を経て、図
８（ｂ）に示すように、ＦＡＴに記録されている防止対
象ファイルのクラスタ番号“３”および“４”がすべて
終結データ“ＦＦ”に書き換えられるとともに、防止対
象ファイルのファイル属性が隠しファイル属性に設定さ
れる。なお、この図４のフローチャートに示す処理の実
行が終了するときには、主記憶装置４のＲＡＭの所定領
域に格納されている防止対象ファイルのファイル名“se
cret.txt”と、防止対象ファイルのクラスタ番号のデー
タ“３”および“４”とが消去される。

【００６９】すなわち、防止対象ファイルは、そのファ
イル名“secret.txt”が別名“secret.$$$”に変更さ
れ、そのファイル属性が隠しファイル属性に設定され、
ＦＡＴに記録されているそのクラスタ番号がすべて終結
コード“ＦＦ”に書き換えられる。一方、防止対象ファ
イルのクラスタ番号のデータが記録されたダミーファイ
ルは、そのファイル名が防止対象ファイルのファイル名
“secret.txt”に変更される。

【００７０】したがって、利用者は、通常のファイル管
理ツールなどのアプリケーションを用いたときに、隠し
ファイル属性に設定された防止対象ファイルを識別する
ことができず、代わりにダミーファイルを防止対象ファ
イルとして認識する。

【００７１】一方、利用者が隠しファイル属性に設定さ
れた防止対象ファイルを発見し、これを主記憶装置４の
ＲＡＭに読み込もうとしたときには、オペレーティング
システムは、ファイルテーブルから先頭クラスタ番号
“２”を取得するが、そのクラスタ番号“２”に対応す
るＦＡＴの位置に終結データ“ＦＦ”が記録されている
ので、防止対象ファイルの先頭クラスタデータしか読み
込めない。

【００７２】その次に、このように複写防止処理を施し
た防止対象ファイルを主記憶装置４に読み込む場合につ
いて説明する。この場合において、図５のフローチャー
トに示す処理は、例えば、防止対象ファイルの内容を表
示するのみのアプリケーションなどのファイルローダに
適用される。

【００７３】まず、利用者が主記憶装置４に読み込もう
とする防止対象ファイル名“secret.txt”をキーボード
６から入力するのに応じて、オペレーティングシステム
で図５のフローチャートに示す処理が実行されることに
より、ステップＳ２１、Ｓ２２を経て、補助記憶装置５
からダミーファイルが読み込まれ、暗号化されている防
止対象ファイルのクラスタ番号のデータが復号化され
る。

【００７４】そして、ステップＳ２３において、復号化
されたクラスタ番号“３”および“４”と、ファイルテ
ーブルに記録されている防止対象ファイルの先頭クラス
タ番号“２”とが参照され、先頭クラスタ番号に対応す
るクラスタから順次データが主記憶装置４のＲＡＭに読
み込まれる。

【００７５】その次に、複写防止処理を施した防止対象
ファイルを補助記憶装置５から削除する場合について説
明する。この場合において、図６のフローチャートに示
す処理は、例えば、ファイル管理ツールなどのファイル
を削除する機能を有するアプリケーションの一部に適用
される。

【００７６】まず、利用者が補助記憶装置５から削除し
ようとする防止対象ファイル名“secret.txt”をキーボ
ード６から入力するのに応じて、オペレーティングシス
テムで図６のフローチャートに示す処理が実行されるこ
とにより、ステップＳ３１、Ｓ３２を経て、補助記憶装
置５からダミーファイルが読み込まれ、暗号化されてい
る防止対象ファイルのクラスタ番号のデータが復号化さ
れる。

【００７７】そして、ステップＳ３３、Ｓ３４を経て、
復号化されたクラスタ番号“３”および“４”に対応す
るＦＡＴの位置が、未使用データ“０”に書き換えられ
るとともに、補助記憶装置５に格納されているダミーフ
ァイルが削除される。

【００７８】このようにして、防止対象ファイルのクラ
スタ番号を、そのファイル名“secret.txt”と同一のフ
ァイル名に設定したダミーファイルに記録し、防止対象
ファイルを利用者に対して識別不能にしたから、利用者
が防止対象ファイルを補助記憶装置５の別領域に複写し
ようとしたり、他のコンピュータに送信しようとした
り、または改ざんするためにエディタなどで読み込もう
としたりしても、見かけ上の防止対象ファイル（ダミー
ファイル）が複写、送信、読み込まれるだけで、本当の
防止対象ファイルが複写、送信、読み込まれるのを防止
することができる。したがって、作成者の利益を有効に
保護することができる。

【００７９】特に、防止対象ファイルが暗号化データや
復号化された平文データである場合には、その改ざんを
防止することができるから、その暗号化データまたは復
号化された平文データの信頼性を向上することにつなが
り、作成者の利益だけでなく、その平文データを利用す
る者の利益をも保護することができる。

【００８０】また、防止対象ファイルのファイル属性を
隠しファイル属性に設定するようにしたから、利用者に
よって補助記憶装置５に格納されている防止対象ファイ
ルが発見される可能性を低減することができる。

【００８１】さらに、ＦＡＴに記録されている防止対象
ファイルのクラスタ番号を終結データ“ＦＦ”に書き換
えるようにしたから、利用者によって補助記憶装置５に
格納されている防止対象ファイルが発見されても、これ
が主記憶装置４のＲＡＭに読み込まれる可能性を低減す
ることができる。

【００８２】さらに、防止対象ファイルのクラスタ番号
のデータを暗号化してダミーファイルに記録するように
したから、利用者によって防止対象ファイルを構成する
クラスタデータが格納されているクラスタが、ダミーフ
ァイルの内容から特定される可能性を低減することがで
きる。

【００８３】さらに、ダミーファイルのデータサイズを
防止対象ファイルと同一データサイズで生成するように
したから、利用者に対してダミーファイルを防止対象フ
ァイルであるかのように認識させることができる。

【００８４】さらに、複写防止処理を施した防止対象フ
ァイルを主記憶装置４のＲＡＭに読み込めるようにした
から、通常のファイルを読み込むのと同様の操作で防止
対象ファイルを読み込むことができる。特に、防止対象
ファイルの利用を限定するような特定のアプリケーショ
ンにのみ、これを適用するようにしたから、防止対象フ
ァイルの利用を適切に制限することができる。

【００８５】さらに、ダミーファイルの内容に基づいて
防止対象ファイルを削除し、これに応じてダミーファイ
ルも削除するようにしたから、通常のファイルを削除す
るのと同様の操作で防止対象ファイルを削除することが
できる。特に、ファイルを削除する機能を有するアプリ
ケーションに、これを適用するようにしたから、見かけ
上の防止対象ファイル（ダミーファイル）を削除して
も、隠しファイル属性に設定された防止対象ファイルが
補助記憶装置５に蓄積するのを防止することができる。

【００８６】なお、上記実施の形態においては、防止対
象ファイルのクラスタ番号のデータをダミーファイルに
記録するように構成した場合について説明したが、これ
に限らず、防止対象ファイルのファイル名やファイル属
性などのデータもダミーファイルに記録するようにして
もよい。

【００８７】このような構成であれば、複写防止処理を
施した防止対象ファイルを元の状態に復元しようとする
ときに、ダミーファイルの内容に基づいて完全に元の状
態に復元することができる。

【００８８】また、上記実施の形態においては、本発明
に係るファイル複写防止装置およびファイル読込装置
を、ＦＡＴファイルシステムに適用した場合について説
明したが、これに限らず、例えば、ＷindowsＮＴ4.0
（登録商標）に採用されているＮＴＦＳファイルシステ
ムのようなものにも適用することができる。

【００８９】この場合においては、ＮＴＦＳボリューム
内のファイルやフォルダを管理するためのマスタファイ
ルテーブル（ＭＦＴ）を書き換えるようにする。具体的
には、ＭＦＴにおける６レコード目に記録されているク
ラスタビットを、上記ＦＡＴを書き換えた要領で書き換
えるようにし、ＭＴＦにおける防止対象ファイルの標準
情報を、上記ファイルテーブルを書き換えた要領で書き
換えるようにする。さらに、ＭＴＦにおける防止対象フ
ァイルのセキュリティ記述子を、より高レベルのアクセ
ス権に書き換えるようにしてもよい。

【００９０】さらに、上記実施の形態においては、防止
対象ファイルのファイル属性を隠しファイル属性に設定
することにより、防止対象ファイルを識別不能にするよ
うに構成した場合について説明したが、これに限らず、
例えば、防止対象ファイルを複数のファイルに分割し、
それらを補助記憶装置５に点在させることにより、防止
対象ファイルを識別不能にするように構成してもよい。

【００９１】さらに、上記実施の形態において、図４、
図５および図６のフローチャートに示す処理を実行する
にあたってはいずれも、主記憶装置４のＲＯＭにあらか
じめ格納されているプログラムを実行する場合について
説明したが、これに限らず、これらの手順を示したプロ
グラムが記録された記録媒体から、そのプログラムを主
記憶装置４のＲＡＭに読み込んで実行するようにしても
よい。

【００９２】ここで、記録媒体とは、ＲＡＭ、ＲＯＭ、
ＦＤ、コンパクトディスク、ハードディスクまたは光磁
気ディスク等の記録媒体であって、電子的、磁気的、光
学的等の記録方法のいかんを問わず、コンピュータで読
み取り可能な記録媒体であれば、あらゆる記録媒体を指
していうものである。

【００９３】さらに、上記実施の形態において、図４、
図５および図６のフローチャートに示す処理はいずれ
も、ソフトウェアで構成した場合について説明したが、
これに代えて、比較回路、演算回路、論理回路等の電子
回路を組み合わせるように構成してもよい。

【００９４】さて、上記実施の形態において、ステップ
Ｓ４は、請求項１記載の格納位置データ取得手段に対応
し、ステップＳ５、Ｓ６およびＳ８は、請求項１記載の
格納位置データ記録手段に対応し、ステップＳ９および
Ｓ１０は、請求項１記載の識別不能手段に対応し、ＦＡ
Ｔは、請求項１記載のビットマップに対応している。

【００９５】また、上記実施の形態において、ステップ
Ｓ９は、請求項２記載の識別不能手段に対応し、ステッ
プＳ１０は、請求項３記載の識別不能手段に対応し、ス
テップＳ５およびＳ６は、請求項４記載の格納位置デー
タ記録手段に対応し、ステップＳ６は、請求項５記載の
格納位置データ記録手段に対応し、ステップＳ２２は、
請求項７記載の第２の格納位置データ取得手段に対応
し、ステップＳ２３は、請求項７記載のファイル読込手
段に対応している。

【００９６】

【発明の効果】以上説明したように、本発明に係るファ
イル複写防止装置およびファイル読込装置によれば、ビ
ットマップおよびファイルテーブルに基づいて補助記憶
装置と主記憶装置との間のデータの入出力を管理するオ
ペレーティングシステムを備えるコンピュータにおい
て、補助記憶装置に格納されている防止対象ファイルが
複写、改ざんされるのを防止することができるから、従
来に比して防止対象ファイルに記録されているデータの
信頼性が向上され、作成者の利益だけでなく、作成者に
データの利用を許諾された者の利益をも保護することが
できるという効果が得られる。

【００９７】また、本発明に係る請求項２記載のファイ
ル複写防止装置によれば、利用者によって補助記憶装置
に格納されている防止対象ファイルが発見される可能性
を低減することができるという効果も得られる。

【００９８】さらに、本発明に係る請求項３記載のファ
イル複写防止装置によれば、利用者によって補助記憶装
置に格納されている防止対象ファイルが発見されても、
これが主記憶装置に読み込まれる可能性を低減すること
ができるという効果も得られる。

【００９９】さらに、本発明に係る請求項４記載のファ
イル複写防止装置によれば、利用者によって防止対象フ
ァイルを構成するクラスタデータが格納されているクラ
スタが、ダミーファイルの内容から特定される可能性を
低減することができるという効果も得られる。

【０１００】さらに、本発明に係る請求項５記載のファ
イル複写防止装置によれば、利用者に対してダミーファ
イルを防止対象ファイルであるかのように認識させるこ
とができるという効果も得られる。

【０１０１】さらに、本発明に係る請求項６記載のファ
イル複写防止装置によれば、ダミーファイルの内容に基
づいて防止対象ファイルを完全に元の状態に復元するこ
とができるという効果も得られる。

【０１０２】さらに、本発明に係る請求項７記載のファ
イル読込装置によれば、通常のファイルを主記憶装置に
読み込むのと同様の操作で防止対象ファイルを読み込む
ことができるという効果も得られる。

【図面の簡単な説明】

【図１】実施の形態の構成を示すブロック図である。

【図２】図１における送信側コンピュータおよび受信側
コンピュータの構成を示すブロック図である。

【図３】補助記憶装置の記憶領域、ファイルテーブルお
よびＦＡＴの構成を示すブロック図である。

【図４】送信側コンピュータから防止対象ファイルとし
て受信したデータに複写防止処理を施すためのフローチ
ャートである。

【図５】複写防止処理が施された防止対象ファイルを主
記憶装置に読み込むためのフローチャートである。

【図６】複写防止処理が施された防止対象ファイルを補
助記憶装置から削除するためのフローチャートである。

【図７】送信側コンピュータから受信したデータを補助
記憶装置に格納したときのファイルテーブルおよびＦＡ
Ｔの状態を示すブロック図である。

【図８】防止対象ファイルに複写防止処理を施した場合
のファイルテーブルおよびＦＡＴの状態を示すブロック
図である。

【符号の説明】

１ａ，１ｂコンピュータ２データ伝送路３演算処理装置４主記憶装置５補助記憶装置６キーボード７インターフェース部

Claims

【特許請求の範囲】

【請求項１】補助記憶装置におけるファイルの物理的
な格納位置を管理するためのビットマップ及び前記補助
記憶装置に格納される前記ファイルの識別情報を管理す
るためのファイルテーブルに基づいて、前記補助記憶装
置と主記憶装置との間のデータの入出力を前記ファイル
単位で管理するオペレーティングシステムを備えるコン
ピュータに適用され、前記補助記憶装置に格納されてい
る前記ファイルの複写を防止するファイル複写防止装置
において、防止対象ファイルの前記格納位置に関する格納位置デー
タを前記ビットマップから取得する格納位置データ取得
手段と、前記格納位置データ取得手段で取得された前記
格納位置データをダミーファイルとして前記補助記憶装
置に記録する格納位置データ記録手段と、前記ファイル
テーブルに記録されている前記防止対象ファイルの前記
識別情報に関する識別データ及び前記ビットマップに記
録されている前記防止対象ファイルの前記格納位置デー
タの少なくとも一方を書き換えて前記防止対象ファイル
を識別不能にする識別不能手段と、を備え、前記格納位置データ記録手段は、前記ダミーファイル
に、前記防止対象ファイルの前記識別データと関連する
前記識別データを設定するようになっていることを特徴
とするファイル複写防止装置。
【請求項２】前記識別データには、前記オペレーティ
ングシステムが前記ファイルの属性を管理するための属
性データが含まれており、前記識別不能手段は、前記ファイルテーブルに記録され
ている前記防止対象データの前記属性データを、前記コ
ンピュータの利用者にとって識別が困難となる属性に書
き換えるようになっていることを特徴とする請求項１記
載のファイル複写防止装置。
【請求項３】前記補助記憶装置は、記憶領域が所定デ
ータサイズの複数のクラスタに区画されており、前記オ
ペレーティングシステムは、前記ファイルを前記クラス
タ単位に分割して前記補助記憶装置に格納するように構
成されており、前記格納位置データには、前記ファイル
ごとに、そのファイルが格納されているクラスタ番号
と、前記ファイルの末尾のデータが格納されている前記
クラスタであることを示す終結データとが含まれてお
り、前記識別不能手段は、前記格納位置データ記録手段が前
記ダミーファイルを記録した後に、前記ビットマップに
記録されている前記防止対象ファイルの前記クラスタ番
号を、前記終結データに書き換えるようになっているこ
とを特徴する請求項１又は２記載のファイル複写防止装
置。
【請求項４】前記格納位置データ記録手段は、前記格
納位置データ取得手段で取得された前記格納位置データ
を、暗号化して前記補助記憶装置に記録するようになっ
ていることを特徴とする請求項１、２又は３記載のファ
イル複写防止装置。
【請求項５】前記格納位置データ記録手段は、前記ダ
ミーファイルを、前記防止対象ファイルのデータサイズ
と同一又は近似のデータサイズで生成するようになって
いることを特徴とする請求項１、２、３又は４記載のフ
ァイル複写防止装置。
【請求項６】前記防止対象ファイルの前記識別データ
を前記ファイルテーブルから取得する識別データ取得手
段を備え、前記格納位置データ記録手段は、前記格納位
置データ取得手段で取得された前記格納位置データと、
前記識別データ取得手段で取得された前記識別データと
を、前記補助記憶装置に前記ダミーファイルとして記録
するようになっていることを特徴とする請求項１、２、
３、４又は５記載のファイル複写防止装置。
【請求項７】請求項１、２、３、４、５又は６記載の
ファイル複写防止装置によって識別不能にされた前記防
止対象ファイルを、前記主記憶装置に読み込むファイル
読込装置であって、前記ダミーファイルから前記防止対象ファイルの前記格
納位置データを取得する第２の格納位置データ取得手段
と、前記第２の格納位置データ取得手段で取得された前
記格納位置データに基づいて前記補助記憶装置に格納さ
れている前記防止対象データを前記主記憶装置に読み込
むファイル読込手段と、を備えることを特徴とするファ
イル読込装置。