(57)【要約】【課題】ネットワーク環境に左右されずにアプリケーションやデータを利用した処理を実行することができ、かつデータ流出の危険性を最小減に抑えることができる情報保護システムを提供する。【解決手段】情報保護システムは、コンピュータ装置と、コンピュータ装置で再生可能な記録媒体とからなる。記録媒体としては、記録領域にデータの書き換えが可能な領域とデータの書き換えが不可の領域とを有するディスクを用いることができる。そしてデータの暗号化及び復号を行う暗号化アプリケーションプログラム（Ｓ２３）、及び業務に使用する業務アプリケーションプログラム（Ｓ２７）をディスクの書き換えが不可の領域に記録し、暗号化アプリケーションプログラムによって、記業務アプリケーションプログラムで処理するデータを暗号化して書き換えが可能な領域に記録する（Ｓ２８）。【選択図】図１
2010102382.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータ装置と、該コンピュータ装置で再生可能な記録媒体とからなる情報保護システムであって、
前記記録媒体の記録領域は、データの書き換えが可能な領域と、データの書き換えが不可の領域とを有し、前記記録媒体は、前記記憶領域にデータの暗号化及び復号を行う暗号アプリケーションプログラム、及び業務に使用する業務アプリケーションプログラムが記録されたものであり、
少なくとも前記暗号アプリケーションプログラムを前記書き換えが不可の領域に記録し、
前記暗号アプリケーションプログラムによって、前記業務アプリケーションプログラムで処理するデータを暗号化して前記書き換えが可能な領域に記録することを特徴とする情報保護システム。
【請求項２】
請求項１に記載の情報保護システムにおいて、前記コンピュータ装置は、前記暗号アプリケーションプログラムの暗号化及び復号に使用する暗号キーを、ユーザにより入力されたパスワード、該コンピュータ装置に固有に保持されているコンピュータ個体識別ＩＤ、及び前記記録媒体に記録されているディスク個体識別ＩＤから生成することを特徴とする情報保護システム。
【請求項３】
請求項２に記載の情報保護システムにおいて、前記コンピュータ個体識別ＩＤは、ＰＣのＭＡＣアドレス、またはＯＳのプロダクトナンバーであることを特徴とする情報保護システム。
【請求項４】
請求項２または３に記載の情報保護システムにおいて、前記ディスク個体識別ＩＤは、ＢＣＡデータであることを特徴とする情報保護システム。
【請求項５】
請求項２〜４のいずれか１に記載の情報保護システムにおいて、前記記録媒体の前記書き換え可能な領域に、正規ユーザによる使用であることを確認するためのセキュリティコードを前記暗号キーにより暗号化して予め記録しておき、
前記コンピュータ装置は、該コンピュータ装置に対してユーザにより入力されたセキュリティコードと、前記コンピュータ装置で生成した暗号キーによって復号した前記記録媒体のセキュリティコードとを比較して、一致した場合に正規ユーザによる使用であると判断し、前記業務アプリケーションプログラムを起動させることを特徴とする情報保護システム。
【請求項６】
請求項５に記載の情報保護システムにおいて、前記記録媒体の前記書き換え不可の領域に、前記コンピュータ装置の設定が規定の状態になっていることを確認するための設定確認アプリケーションプログラムと、該設定アプリケーションプログラムが使用するコンピュータ装置の標準設定データとを記録し、
前記コンピュータ装置は、前記設定確認アプリケーションプログラムにより、該コンピュータ装置のレジストリのデータと、前記記録媒体から読み出した前記標準設定データとを比較し、該コンピュータ装置が、前記記録媒体以外の記録媒体への入出力を禁止または制限する規定の状態になっているかどうかを確認することを特徴とする情報保護システム。
【請求項７】
請求項６に記載の情報保護システムにおいて、該情報保護システムの機能をコントロールする情報保護アプリケーションプログラムを前記記録媒体の前記書き換え不可の領域に記録し、
前記コンピュータ装置は、前記情報保護アプリケーションプログラムを起動させることにより、該情報保護アプリケーションプログラムによる制御によって、前記暗号アプリケーションプログラムの起動、前記設定確認アプリケーションプログラムの起動、前記セキュリティコードの比較によるユーザ確認、及び前記業務アプリケーションプログラムの起動を実行させることを特徴とする情報保護システム。
【請求項８】
請求項７に記載の情報保護システムにおいて、前記コンピュータ装置は、前記情報保護アプリケーションが起動した場合には、該コンピュータ装置のレジストリを、前記記録媒体以外の記録媒体への入出力を禁止または制限する規定の状態となるように設定し、前記情報保護アプリケーションが起動していないときには、前記レジストリをユーザ設定値に戻すことを特徴とする情報保護システム。
【請求項９】
請求項１〜８のいずれか１に記載の情報保護システムにおいて、前記業務アプリケーションプログラムを前記書き換えが不可の領域に記録したことを特徴とする情報保護システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報保護システム、より詳細には、コンピュータ装置と、そのコンピュータ装置で再生可能な記録媒体よりなる情報保護システムに関する。
【背景技術】
【０００２】
例えばノートＰＣ（パソコン）は、その携行可能な形態により出張業務などによく使用されている。しかし、ノートＰＣは、紛失したり盗難にあったりすることにより、そのノートＰＣに記憶してある重要情報の流出が問題になっている。このため近年では、ノートＰＣに情報を記憶させず、ネットワーク上に蓄えた情報を必要に応じて取り出して利用するシンクライアントＰＣという装置が利用されるようになってきた。
【０００３】
このような情報の流出を防止する技術に関し、例えば特許文献１には、著作権保護されたコンテンツの不正な複製を防止しつつ、媒体のみの情報で媒体内のコンテンツを他媒体へ移動可能とすることを目的としたコンテンツ保護方法が開示されている。ここでは、ディスクのユーザ領域外にタイトル鍵無効化情報が具備され、タイトル鍵とタイトル鍵無効化情報との鍵処理によって暗号化コンテンツを復号するコンテンツ鍵を生成することにより、コンテンツ移動後に該当タイトル鍵を無効化することによって、移動後タイトルの暗号化コンテンツの復号を不能とすることでコンテンツの複製を防止する。
【０００４】
特許文献１の光ディスクは、所定時間経過後には情報の読み出しができなくなるＲＯＭ領域と、期限無しで記録情報を読み出し可能なＲＯＭ領域と、書き換え可能なリード（read）／ライト（write）領域を具備する。そして、所定時間経過後には情報の読み出しができなくなるＲＯＭ領域には、暗号化されたコンテンツの情報を解読する為の解読キーの情報が記録されている。また、期限無しで記録情報を読み出し可能なＲＯＭ領域には、この解読キーにより暗号化された音声及び／又は映像などのコンテンツ情報が記録されている。
【０００５】
特許文献２には、ＢＣＡなどの第１の領域を形成するときに、記録形光ディスクの記録膜を保護する光ディスクが開示されている。この光ディスクは、周方向にストライプ状に形成され、反射光量が低下した信号が断続的に得られる領域を備えた第１の領域と、光ビームを第２の領域に照射することによりユーザがユーザデータを記録可能な第２の領域とを備える。第１の領域は、第２の領域に対して径方向の所定間隔を有するように離れて形成され、第１の領域に凹凸ピットの形式で記録されたデータが第２の領域と第１の領域の間にも記録され、第１の領域に記録されたデータを鍵として、第２の領域のデータが暗号化されて記録されている。
【０００６】
また、特許文献３には、著作権保護されたコンテンツの不正な複製を防止しつつ、媒体のみの情報で媒体内のコンテンツを他媒体へ移動できるようにすることを目的としたコンテンツ保護方法が開示されている。ここでは、ディスクのユーザ領域外にタイトル鍵無効化情報を具備し、タイトル鍵とタイトル鍵無効化情報との鍵処理によって暗号化コンテンツを復号するコンテンツ鍵を生成することにより、コンテンツ移動後に該当タイトル鍵を無効化することによって、移動後タイトルの暗号化コンテンツの復号を不能とすることでコンテンツの複製を防止している。
【特許文献１】特開２００６−１７２１４７号公報
【特許文献２】特開２００５−３０２２９１号公報
【特許文献３】特開２００６−１７２１４７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上記のようなシンクライアントＰＣを業務に使用する場合、ブロードバンドのネットワーク環境に接続させることが必須となり、利用環境が著しく制限されるという問題があった。つまり、ノートＰＣなどに重要情報を保持させた状態で使用する場合には、その重要情報の流出の危険性が高く、一方、シンクライアントＰＣによって重要情報をノートＰＣに保持させないで使用する場合には情報流出の危険性は少ないものの、その使用形態がネットワーク環境に左右されてしまう、という問題があった。
【０００８】
特許文献１では、保護すべき情報は期限無しで読み出し可能なＲＯＭ領域に暗号化されて書かれており、所定時間経過後に読み出しができなくなるＲＯＭ領域にその解読キーが書かれる。この場合には保護される情報を適宜書き換えてユーザ自身が利用することができない。
また、特許文献２では、保護すべき情報は記録可能な領域に暗号化されて書かれており、その解読キーがＲＯＭ領域に書かれる。解読キーと保護すべき情報とが同じディスク上にあると情報流出の危険性が生じる。
【０００９】
特許文献３では、保護すべき情報とタイトルキーとが記録可能な領域に暗号化されて書かれており、その解読キーは、ＲＯＭ領域に書かれたタイトル鍵無効化情報と、タイトルキーとにより計算して生成している。この場合にも、暗号化された保護すべき情報の解読キーは、同じディスクのＲＯＭ領域のデータから計算することができるため、情報流出の危険性がある。
【００１０】
本発明は、上述のごとき実情に鑑みてなされたもので、ネットワーク環境に左右されずにアプリケーションやデータを利用した処理を実行することができ、かつデータ流出の危険性を最小減に抑えることができる情報保護システムを提供することを目的とするものである。
【課題を解決するための手段】
【００１１】
第１の技術手段は、コンピュータ装置と、コンピュータ装置で再生可能な記録媒体とからなる情報保護システムであって、記録媒体の記録領域が、データの書き換えが可能な領域と、データの書き換えが不可の領域とを有し、記録媒体は、記憶領域にデータの暗号化及び復号を行う暗号アプリケーションプログラム、及び業務に使用する業務アプリケーションプログラムが記録されたものであり、少なくとも暗号アプリケーションプログラムを書き換えが不可の領域に記録し、暗号アプリケーションプログラムによって、業務アプリケーションプログラムで処理するデータを暗号化して書き換えが可能な領域に記録することを特徴としたものである。
【００１２】
請求項２の技術手段は、第１の技術手段において、コンピュータ装置が、暗号アプリケーションプログラムの暗号化及び復号に使用する暗号キーを、ユーザにより入力されたパスワード、コンピュータ装置に固有に保持されているコンピュータ個体識別ＩＤ、及び記録媒体に記録されているディスク個体識別ＩＤから生成することを特徴としたものである。
【００１３】
請求項３の技術手段は、第２の技術手段において、コンピュータ個体識別ＩＤが、ＰＣのＭＡＣアドレス、またはＯＳのプロダクトナンバーであることを特徴としたものである。
【００１４】
請求項４の技術手段は、第２または第３の技術手段において、ディスク個体識別ＩＤが、ＢＣＡデータであることを特徴としたものである。
【００１５】
第５の技術手段は、第２〜第４のいずれか１の技術手段において、記録媒体の書き換え可能な領域に、正規ユーザによる使用であることを確認するためのセキュリティコードを暗号キーにより暗号化して予め記録しておき、コンピュータ装置は、コンピュータ装置に対してユーザにより入力されたセキュリティコードと、コンピュータ装置で生成した暗号キーによって復号した記録媒体のセキュリティコードとを比較して、一致した場合に正規ユーザによる使用であると判断し、業務アプリケーションプログラムを起動させることを特徴としたものである。
【００１６】
第６の技術手段は、第５の技術手段において、記録媒体の書き換え不可の領域に、コンピュータ装置の設定が規定の状態になっていることを確認するための設定確認アプリケーションプログラムと、設定アプリケーションプログラムが使用するコンピュータ装置の標準設定データとを記録し、コンピュータ装置は、設定確認アプリケーションプログラムにより、コンピュータ装置のレジストリのデータと、記録媒体から読み出した標準設定データとを比較し、コンピュータ装置が、記録媒体以外の記録媒体への入出力を禁止または制限する規定の状態になっているかどうかを確認することを特徴としたものである。
【００１７】
第７の技術手段は、第６の技術手段において、情報保護システムの機能をコントロールする情報保護アプリケーションプログラムを記録媒体の書き換え不可の領域に記録し、コンピュータ装置は、情報保護アプリケーションプログラムを起動させることにより、情報保護アプリケーションプログラムによる制御によって、暗号アプリケーションプログラムの起動、設定確認アプリケーションプログラムの起動、セキュリティコードの比較によるユーザ確認、及び業務アプリケーションプログラムの起動を実行させることを特徴としたものである。
【００１８】
第８の技術手段は、第７の技術手段において、コンピュータ装置が、情報保護アプリケーションが起動した場合には、コンピュータ装置のレジストリを、記録媒体以外の記録媒体への入出力を禁止または制限する規定の状態となるように設定し、情報保護アプリケーションが起動していないときには、レジストリをユーザ設定値に戻すことを特徴としたものである。
【００１９】
第９の技術手段は、第１〜第８のいずれか１の技術手段において、前記業務アプリケーションプログラムを前記書き換えが不可の領域に記録したことを特徴としたものである。
【発明の効果】
【００２０】
本発明によれば、ネットワーク環境に左右されずにアプリケーションやデータを利用した処理を実行することができ、かつデータ流出の危険性を最小減に抑えることができる情報保護システムを提供することができる。
【００２１】
本発明によれば、記録媒体上のデータは暗号化され、その暗号キーは、記録媒体を使用する固有のコンピュータ装置に関連付けられているため、データの流出の危険性を最小限とすることができる。
【発明を実施するための最良の形態】
【００２２】
（情報保護システムの実施形態の概要）
本発明に係る情報保護システムの実施形態は、コンピュータ装置と、そのコンピュータ装置で再生可能な記録媒体とからなるものである。そして本情報保護システムにおいて、記録媒体としては、データの書き換えが可能な記録領域と、データの書き換えが不可の記録領域とを有する所謂ハイブリッドの記録媒体が用いられる。
そして書き換えが不可の領域には、少なくともデータの暗号化及び復号を行う暗号アプリケーションプログラムを記録しておく。また、業務に使用する業務アプリケーションプログラムを書き換えが不可の領域、もしくは書き換えが不可の記録領域に記憶しておく。
そして、暗号化アプリケーションプログラムによって、業務アプリケーションプログラムで処理するデータを暗号化して書き換えが可能な領域に記録する。
【００２３】
また、本発明に係る実施形態では、暗号化アプリケーションプログラムの暗号化及び復号に使用する暗号キーは、ユーザによりコンピュータ装置に入力されたパスワード、コンピュータ装置に固有に保持されているコンピュータ個体識別ＩＤ、及び記録媒体に記録されているディスク個体識別ＩＤから生成するようにしている。つまり、暗号キーを得るためには、所定の組み合わせのコンピュータと記録媒体とが必要であって、さらにユーザが入力するパスワードが必要となるため、記録媒体やコンピュータ装置のいずれかが紛失したとしても、他者が暗号キーを生成することは非常に困難となり、情報流出の危険性を最低限とすることができる。
【００２４】
さらに、本発明に係る実施形態では、記録媒体の書き換え可能な領域に、正規ユーザによる使用であることを確認するためのセキュリティコードを暗号化して予め記録しておき、コンピュータ装置に対してユーザにより入力されたセキュリティコードと、コンピュータ装置で生成した暗号キーによって復号した記録媒体のセキュリティコードとを比較して、一致した場合に正規ユーザによる使用であると判断し、業務アプリケーションプログラムを起動させるようにしている。これにより、正規ユーザによる使用か否かを高いセキュリティで確実に判別することができ、正規ユーザで無い場合には業務アプリケーションプログラムの使用を禁止することができる。
【００２５】
さらに本発明に係る実施形態では、記録媒体の書き換え不可の領域に、コンピュータ装置の設定が規定の状態になっていることを確認するための設定確認アプリケーションプログラムと、その設定アプリケーションプログラムが使用するコンピュータ装置の標準設定データとを記録しておく。そしてコンピュータ装置は、設定確認アプリケーションプログラムにより、コンピュータ装置のレジストリの設定データと、記録媒体から読み出した標準設定データとを比較して、コンピュータ装置が記録媒体以外の記録媒体への入出力を禁止または制限する規定の状態になっているかどうかを確認するようにしている。これにより、本実施形態の情報保護システムを構成する記録媒体以外への入出力を禁止もしくは制限することができ、情報流出の危険性を低下させることができる。
【００２６】
さらに本発明に係る実施形態では、本実施形態の情報保護システムの機能をコントロールする情報保護アプリケーションプログラムを記録媒体の書き換え不可の領域に記録しておく。そして、コンピュータ装置は、情報保護アプリケーションプログラムを起動させることにより、その情報保護アプリケーションプログラムによる制御によって、上記の暗号アプリケーションプログラムの起動、設定確認アプリケーションプログラムの起動、セキュリティコードの比較によるユーザ確認、及び業務アプリケーションプログラムの起動を実行させるようにしている。
【００２７】
このときに、コンピュータ装置では、情報保護アプリケーションが起動した場合には、上記の記録媒体以外の記録媒体への入出力を禁止または制限する規定の状態となるようにレジストリを設定し、情報保護アプリケーションが起動していないときには、レジストリをユーザ設定値に戻すようにしてもよい。レジストリの設定が、情報保護アプリケーションの使用時のままであると、入出力の禁止等の制限が多すぎて業務以外の用途に使用しにくくなる可能性があるが、このようにレジストリの設定を切り替えることで、さらに利便性の高い情報保護システムを提供することができるようになる。
【００２８】
（記録媒体の説明）
上述したように、本発明に係る実施形態では、記録領域として書き換え不可の領域と書き換え可能な領域とをもち、コンピュータ装置で再生可能なハイブリッドの記録媒体を使用する。このようなハイブリッドの記録媒体としては、書き換え不可の領域と書き換え可能な記憶領域とをもつＤＶＤやBlu-rayディスク、あるいはプリレコード領域を持つフラッシュメモリなどを適用することができる。
【００２９】
図１は、本発明の情報保護システムに適用可能なハイブリッドタイプの光ディスクの構成例を説明するための図である。例えば図１（Ａ）に示すように、光ディスク１０は、記録領域が多層構造により形成され、これら多層の記録層の一部を読取専用（書き換え不可）のＲＯＭ領域２１とし、残りの一部を書き換え可能な記録領域２２とした構成を備えている。また図示する記録層は３層構成でそのうちの２層をＲＯＭ領域として使用しているが、４層以上の多層構成のものであってもよい。また、ＲＯＭ領域２１と記録領域２２との位置関係は、図１（Ａ）と逆の関係、つまり表層側に記録領域２２が配置し、その下側にＲＯＭ領域２１が配置したものであってもよい。
【００３０】
また、ハイブリッドの光ディスク１０の他の構成としては、図１（Ｂ）に示すように、単層の記録領域をディスクの径方向に分割して、書き換え不可のＲＯＭ領域２１と書き換え可能な記録領域２２とを形成したものであってもよい。また、ＲＯＭ領域２１と記録領域２２との位置関係は、図１（Ｂ）と逆の関係、つまりディスクの内周側に記録領域２２が配置し、その外周側にＲＯＭ領域２１が配置したものであってもよい。
【００３１】
（動作の説明）
図２は、本発明による情報保護システムの実施形態における動作を説明するための図である。ここでは、記録媒体として、記録領域に上記のような書き換え不可の領域と、書き換え可能な領域とをもつハイブリッドの光ディスク（以下単にディスクとする）を使用するものとする。
本実施形態は、本発明に係る情報保護システムをＰＣ（パソコン）に適用したものであって、ディスクに記憶されているデータの再生・記録が可能な構成を備えるＰＣであるものとする。
【００３２】
図２において、まずユーザにより業務が開始されると（Ｓ１）、ＰＣでは、ディスク領域の情報保護アプリケーションプログラム（以下、各アプリケーションプログラムを簡単のために単に“アプリ”として説明する）が起動される（Ｓ２）。この場合、例えばユーザがＰＣを操作することにより、情報保護アプリの起動が指示されるものとする。
このとき情報保護アプリは、ディスクの書き換え不可の領域に記録されている。ＰＣでは、このディスクの書き換え不可の領域から情報保護アプリを読み取って（Ｓ２１）起動する。情報保護アプリは、以下に示すその後の処理手順をコントロールする。
【００３３】
情報保護アプリが起動すると、ＰＣでは続いて暗号アプリを起動する（Ｓ３）。暗号アプリもディスクの書き換え不可の領域に記録され、ＰＣでは、このディスクの書き換え不可の領域から暗号アプリを読み取って（Ｓ２３）起動する。そして、起動した暗号アプリにより、ＰＣの個体識別ＩＤ（ＰＣＩＤ）が読み取られ（Ｓ４）、さらにディスクからディスクＩＤが読み取られ（Ｓ２２）、これらＰＣＩＤ、及びディスクＩＤと、入力されたユーザパスワード（Ｓ３１）とから暗号キーが計算される（Ｓ５）。また、暗号アプリは、業務アプリが使用するデータの暗号化と復号を実行する。
【００３４】
上記のＰＣの個体識別ＩＤ（ＰＣＩＤ）としては、ＰＣのＭＡＣ（Media Access Control address）アドレスやＯＳ（Operating System）のプロダクトナンバーなどを使用することができる。また、ディスクＩＤはディスクの固体識別データであり、ＢＣＡ(Burst Cutting Area)データ等が使用可能である。ＢＣＡは、ＤＶＤなどのディスクの出荷直前に特殊なレーザを使用してディスクごとに連番が書かれたもので、通常は書き換え不可能である。
【００３５】
ＰＣでは、暗号アプリが起動した後は、さらに設定確認アプリが起動し（Ｓ７）、使用しているＰＣの設定が規定の状態になっていることを確認する。設定確認アプリもまた、ディスクの書き換え不可の領域に記録され、ＰＣで読み取られて起動される（Ｓ２４）。
上記の設定の状態の確認は、具体的には、ディスクの書き換え不可の領域に標準設定ファイルが記述されており、設定確認アプリは、この標準設定ファイルを読み取り（Ｓ２５）、かつＰＣのレジストリを読み取って（Ｓ６）、これら標準設定ファイルのデータとレジストリのデータとを比較して、ＰＣが規定の状態であることを確認する。これにより、本情報保護システムを構成するディスク以外への入出力を禁止もしくは制限する。具体的にはＵＳＢメモリ、外部ドライブ、プリンタへの入出力が制限される。また、ＨＤＤディスクへのデータ記録制限などが設定される。さらには、有線ＬＡＮ、無線ＬＡＮ、モデム出力、アクセス可能なＷＥＢサイトも制限される。
【００３６】
上記のような標準設定ファイルをディスクの書き換え不可の領域に記録させておくことにより、ユーザ自身も設定を変更できないため、ユーザ設定により脆弱性が増すおそれがない。標準設定ファイルが書き換え可能な領域に記録されている場合、どのように保護していても、ウイルス等により破壊、改変される可能性が残るが、書き換え不可の領域に記録されていればその可能性はなくなる。
【００３７】
次にＰＣは、上記Ｓ５で計算した暗号キーにより、ディスクの書き換え可能な領域に記録されたセキュリティコードを復号し（Ｓ２７）、ユーザが入力したセキュリティコード（Ｓ３２）と比較して正規ユーザによる使用であることを確認する（Ｓ８〜Ｓ９）。ここでセキュリティコードが一致しなければ処理を終了し、使用不可の状態とする。また、セキュリティコードが一致し、正規ユーザであることが確認できれば、実際に使用する業務アプリを起動して、ユーザ入力（Ｓ３３）に従って業務の処理を実行する（Ｓ１０〜Ｓ１１）。
このように、業務アプリの起動までには、ユーザパスワード、ＰＣＩＤ、ＰＣの状態確認、セキュリティコード確認が全てＯＫとなる必要がある。
【００３８】
この場合の業務アプリとしては、例えば、専用の業務アプリが使用可能である。この場合、業務アプリは、ディスク書き換え不可の領域に記憶しておくことで、改変が防止され、セキュリティを高めることができる。このような業務アプリは、ディスク書き換え不可の領域に記憶され、ＰＣに読み取られて起動する（ステップＳ２６）。一方、業務アプリの使用データ（業務データ）は、ディスクの書き換え可能な領域に暗号化されて記録される（Ｓ２８）。このときに入出力は暗号アプリを通じて実行され、業務データをディスクに書き込むときには暗号アプリにより暗号化され、ディスクから読み取る場合には暗号アプリにより復号されて使用される。ここでは、業務データの入出力先はディスクの書き換え可能な領域に制限される。そして、業務アプリにより業務が実行され、業務終了が終了する（Ｓ１２）。
【００３９】
また、業務アプリとしては、例えばＯＦＦＩＣＥ（Microsoft社）等の汎用アプリなどの使用も可能である。この場合には、必ずしも業務アプリをディスクの書き換え不可の領域に記憶しておかなくてもよい。汎用アプリが立ち上がったときに暗号化アプリとのインターフェースアプリを同時に起動するか、汎用アプリのデータ入出力ソフトアプリとして暗号アプリがレジストリで指定されることになる。
このように、業務アプリは、ディスクの書き換え不可の領域のみならず、その機能に応じて書き換え可の領域に記憶させておくようにしてもよい。
【００４０】
なお、レジストリの設定が使用時のままであると、制限が多すぎて業務以外の用途に使用しにくい。従って上記の処理を行う情報保護アプリの使用時のみ、レジストリを規定のものに変更し、業務終了時にユーザ設定のレジストリに戻すという使用法も考えられる。つまり、情報保護アプリが起動した場合には、ディスク以外の記録媒体への入出力を禁止または制限する規定の状態となるようにレジストリを設定し、情報保護アプリが起動していないときには、レジストリをユーザ設定値に戻すようにする。レジストリの設定が、情報保護アプリの使用時のままであると、入出力の禁止等の制限が多すぎて業務以外の用途に使用しにくくなる可能性があるが、このようにレジストリの設定を切り替えることで、さらに利便性の高い情報保護システムを提供することができる。
【００４１】
（ＰＣ固体識別ＩＤの具体例）
上述のように、情報保護システムの実施形態では、暗号アプリは、ＰＣの個体識別ＩＤ（ＰＣＩＤ）と、ディスクＩＤ、及び入力されたユーザパスワードから暗号キーを計算する。ここで使用するＰＣＩＤとしては、上記のようにＰＣのＭＡＣアドレスやＯＳのプロダクトナンバーなどを使用することができる。ＭＡＣアドレスは、ＬＡＮカードなどネットワーク機器のハードウェア固有の物理アドレスであって、ＰＣの生産時にＬＡＮが実装される場合は個体識別ＩＤとして利用することができる。
【００４２】
また、ＯＳのプロダクトナンバーとしては、例えばWindows（登録商標）ＯＳ（Microsoft社）のProduct keyを用いることができる。Windows（登録商標） ＸＰ以降のＯＳでは、ＯＳの１セットは１台のＰＣにしかインストールすることができない。そしてＯＳの１セットごとにProduct keyが割り当てられており、ＯＳのインストール時にProduct keyがＰＣに記録されるため、固体識別ＩＤとして利用することができる。
【００４３】
（設定確認アプリケーションプログラムによる状態確認処理の説明）
上述のように、情報保護システムの実施形態では、設定確認アプリは、使用しているＰＣの設定が規定の状態になっていることを確認する。例えば、Windows（登録商標）ＯＳでは、ＰＣの設定情報（ハードウエア、ソフトウエアに関する）がレジストリとして記録される。これを読み取ることにより、例えば、ユーザごとのプロファイル、コンピュータにインストールされているプログラムとそのプログラムにより作成できるドキュメントの種類、フォルダおよびプログラムのアイコンに対するプロパティ設定、システムに存在しているハードウェア、及び使われているポート、などを知ることができる。設定確認アプリケーションでは、これらのレジストリの状態と、ディスクに記録されている標準設定ファイルのデータとを比較して、上記の各条件等が表示設定ファイルに記録された規定の状態であることを確認する。
【００４４】
（コンピュータ装置の構成例）
図３は、コンピュータ装置の構成例を示すブロック図である。本発明の情報保護システムに適用されるコンピュータ装置は、周知のコンピュータ装置を用いることができ、その形態や構成を限定するものはない。例えばコンピュータ装置は、マイクロコントローラのようなワンチップコンピュータ、コントローラのようなワンボード型のコンピュータ、標準的なデスクトップコンピュータやノートＰＣ、携帯情報端末（ＰＤＡ）、ワークステーション等であってもよい。
【００４５】
コンピュータ装置１の本体１３は、相互にバスで接続されたＣＰＵ（Central Processing Unit）２と、ＲＡＭ（Random Access Memory）３と、ＲＯＭ（Read Only Memory）４と、固定ディスク５と、通信インタフェース１２とを含む。通信インタフェース１２は、ネットワークを介して他の外部機器と通信を行う。
【００４６】
ディスク駆動装置６には、本実施形態の情報保護システムを構成する光ディスク１０が装着される。光ディスク１０は、上述のように記録領域として書き換えが不可の領域と書き換えが可能な領域とをもつハイブリッド型の記録媒体である。記録媒体として、プリレコード領域を持つフラッシュメモリを使用する場合には、そのインタフェースを備えるようにする。
【００４７】
本体１３には、ユーザによる操作入力を可能とするためのキーボード７やマウス８が接続される。また、本体１３には、外部記憶装置９、及びモニター１１が接続される。本実施形態に係るコンピュータ装置の機能は、コンピュータハードウェアと、光ディスク１０等の記録媒体に記録したアプリケーションプログラム及びデータ、及びユーザ操作により入力されたデータとを用いて実現される。ＣＰＵ２は、これらのアプリケーションプログラム及びデータを光ディスク１０等の記録媒体からＲＡＭ３に読み出して実行する。また、ＯＳ等の基本ソフトウェアは、固定ディスク５にインストールされて保持され、ＣＰＵ２がこれらソフトウェアを固定ディスク５からＲＡＭ３に読み出して実行する。
【００４８】
図３のブロック図はコンピュータ装置１の標準的な構成要素を図示することのみを意図したものであって、本発明に開示される実施形態の範囲を限定することを意図したものではない。
【図面の簡単な説明】
【００４９】
【図１】本発明の情報保護システムに適用可能なハイブリッドタイプの光ディスクの構成例を説明するための図である。
【図２】本発明による情報保護システムの実施形態における動作を説明するための図である。
【図３】本発明に適用可能なコンピュータ装置の構成例を示すブロック図である。
【符号の説明】
【００５０】
１…コンピュータ装置、２…ＣＰＵ、３…ＲＡＭ、４…ＲＯＭ、５…固定ディスク、６…ディスク駆動装置、７…キーボード、８…マウス、９…外部記憶装置、１０…光ディスク、１１…モニター、１２…通信インタフェース、１３…本体、２１…ＲＯＭ領域、２２…記録領域。
【図１】
2010102382.tif 000003
【図２】
2010102382.tif 000004
【図３】
2010102382.tif 000005