(57)【要約】【課題】  現状のコンピュータ情報の保護は、パスワード・指紋識別等による個人識別であって、その個人の適正な行動を期待することによって成り立っているが、この方法では故意による情報漏洩のみならず、不注意による盗難、紛失、廃棄等によっても情報が漏洩する。【解決手段】  コンピュータに識別コードをもたせ、外部記憶メディアにコンピュータ内部の情報を記録する際、識別コードがないと情報を展開できなくするソフトウエアーを同時に書き込むことで、情報を記録した外部記憶メディアにコンピュータを識別させる。これによって情報を記録した外部記憶メディアが外部に流失しても、コンピュータ情報を保護することができる。【選択図】    なし【特許請求の範囲】
【請求項１】
コンピュータ内にある情報を外部記憶メディアに記録すると、外部記憶メディアに情報を記録したコンピュータ以外では情報を展開できなくする方法であって、コンピュータ内の情報を外部記憶メディアに記録させると、同時に情報の展開を制限するソフトウエアーを外部記憶メディアに書き込み、外部記憶メディアに情報を記録したコンピュータ端末が持っている識別用コードが格納された、識別用コードを管理するソフトウエアーがコンピュータに存在する場合以外は情報を展開できなくする手段、によるコンピュータ情報保護方法。
【請求項２】
上記の方法において第３者が上記の識別用コードを管理するソフトウエアーを入手することによって、情報を展開できるコンピュータに成りすますことを防止するための方法であって、サーバーのコンピュータ端末を管理するソフトウエアーからコンピュータネットワークを介して、コンピュータ端末が識別用コードを取得し、識別用コードを管理するソフトウエアーに格納して、コンピュータ端末を唯一特定のコンピュータにする手段、を備えたことを特徴とするコンピュータ情報保護方法。
【請求項３】
上記の方法においてコンピュータ端末がコンピュータネットワークを介してサーバーから情報を得る場合、コンピュータ端末に情報を保護するソフトウエアーが存在することを確認した後にサーバーが情報の電送をする方法であって、コンピュータ端末からコンピュータネットワークを介してサーバーに情報のリクエストをする際、識別用コードを管理するソフトウエアーが識別用コードを情報のリクエストに添付し、サーバーのコンピュータ端末を管理するソフトウエアーにおいて登録済みの識別用コードであることを確認できた場合に情報を伝送する手段、を備えたことを特徴とするコンピュータ情報保護方法。
【請求項４】
上記の方法において唯一特定のコンピュータが使用不能となった場合、または正当な理由で唯一特定のコンピュータを変更する場合、バックアップのために外部記憶メディアに記録してある情報を、別のコンピュータ端末で安全に展開する方法であって、コンピュータ端末の変更情報をサーバーのコンピュータ端末を管理するソフトウエアーで管理し、コンピュータネットワークによってサーバーが新しく唯一特定のコンピュータとなるべきコンピュータ端末に、変更前のコンピュータ端末の識別用コードを発行する手段、を備えたことを特徴とするコンピュータ情報保護方法。
【発明の詳細な説明】
【技術分野】
【０００１】  本発明は、コンピュータから外部記憶メディアに情報を移動することで発生する情報の流出を阻止する方法に関する。
【背景技術】
【０００２】  従来、コンピュータの情報保護の方法は、パスワードによる方法、特開２０００−１７２５６７号公報があり、指紋照合による方法、特開２００１−３４４２１２号公報があるが、これらは個人識別により情報取扱者を限定して情報の保護をはかろうとするものであった。
【発明の開示】
【発明が解決しようとする課題】
【０００３】  しかしながら、これらの個人識別によるコンピュータ情報保護方は、コンピュータに記録された情報の取り扱いを許可された者の行動を信頼することによって成り立っていた、従ってコンピュータに記録された情報の取り扱いを許可された者の不正や、不適切なパスワード管理等の行動による情報漏洩を防げないという問題があった、そこで本発明は、コンピュータ端末の識別を可能にし、情報を記録する外部記憶メディアがコンピュータを識別して情報の展開を許可することで、人が介在することで起きる情報の漏洩を防止する方法を提供する。
【課題を解決するための手段】
【０００４】  上記課題を解決するための請求項１における本発明は、コンピュータ内にある情報を外部記憶メディアに記録すると、外部記憶メディアに情報を記録したコンピュータ以外では情報を展開できなくする方法であって、コンピュータ内の情報を外部記憶メディアに記録させると、同時に情報の展開を制限するソフトウエアーを外部記憶メディアに書き込み、外部記憶メディアに情報を記録したコンピュータ端末が持っている識別用コードが格納された、識別用コードを管理するソフトウエアーがコンピュータに存在する場合以外は情報を展開できなくする手段、によるコンピュータ情報保護方法である。【０００５】  上記課題を解決するための請求項２における本発明は、第３者が上記の識別用コードを管理するソフトウエアーを入手することによって、情報を展開できるコンピュータに成りすますことを防止するための方法であって、サーバーのコンピュータ端末を管理するソフトウエアーからコンピュータネットワークを介して、コンピュータ端末が識別用コードを取得し、識別用コードを管理するソフトウエアーに格納して、コンピュータ端末を唯一特定のコンピュータにする手段、を備えたことを特徴とするコンピュータ情報保護方法である。【０００６】  上記課題を解決するための請求項３における本発明は、コンピュータ端末がコンピュータネットワークを介してサーバーから情報を得る場合、コンピュータ端末に情報を保護するソフトウエアーが存在することを確認した後にサーバーが情報の電送をする方法であって、コンピュータ端末からコンピュータネットワークを介してサーバーに情報のリクエストをする際、識別用コードを管理するソフトウエアーが識別用コードを情報のリクエストに添付し、サーバーのコンピュータ端末を管理するソフトウエアーにおいて登録済みの識別用コードであることを確認できた場合に情報を伝送する手段、を備えたことを特徴とするコンピュータ情報保護方法である。【０００７】  上記課題を解決するための請求項４における本発明は、唯一特定のコンピュータが使用不能となった場合、または正当な理由で唯一特定のコンピュータを変更する場合、バックアップのために外部記憶メディアに記録してある情報を、別のコンピュータ端末で安全に展開する方法であって、コンピュータ端末の変更情報をサーバーのコンピュータ端末を管理するソフトウエアーで管理し、コンピュータネットワークによってサーバーが新しく唯一特定のコンピュータとなるべきコンピュータ端末に、変更前のコンピュータ端末の識別用コードを発行する手段、を備えたことを特徴とするコンピュータ情報保護方法である。
【発明の効果】
【０００８】  本発明によれば、情報を記録した外部記憶メディアを不正な手段で入手しても、外部記憶メディアに情報を記録したコンピュータ端末がなければ、外部記憶メディアに記録されている情報を展開することができないので、内部者の不正または記憶メディアの盗難・紛失・不適切な廃棄等、人の行動が介在することで漏洩する情報の保護方法を提供することができる。【０００９】  本発明によれば、サーバーにインストールされたソフトウエアーからコンピュータネットワークを介して識別用コードを電送し、コンピュータ端末にインストールされたソフトウエアーに格納することで、コンピュータ端末を唯一特定のコンピュータと限定することができる。【００１０】  本発明によれば、コンピュータ端末からコンピュータネットワークを介してサーバーに対して情報のリクエストをする場合、コンピュータ端末にインストールされたソフトウエアーに格納された識別用コードを、サーバーへの情報リクエストに添付することで、コンピュータ端末に情報を保護するソフトウエアーがインストールされていて、有効に機能していることを確認した後に、サーバーに保管されている情報を、コンピュータネットワークを介してコンピュータ端末に伝送することが可能である。【００１１】  本発明によれば、コンピュータネットワーク上のコンピュータ端末を変更する際に、サーバーのコンピュータ端末を管理するソフトウエアーにあらかじめ変更内容を登録し、サブの識別用コードを発行することで、外部記録メディアに記録された情報に対応するコンピュータ端末の変更をすることが可能になるとともに、コンピュータ端末単独で勝手に唯一特定のコンピュータ端末の変更することができないようにすることが可能である。【００１２】  本発明によれば、パスワードまたはコード番号等の入力を排除することができるので、ワードを順次入力するなどのパスワードまたはコード番号等の解析による情報の漏洩を防止することが可能である。
【発明を実施するための最良の形態】
【００１３】  以下、本発明について詳細を実施例によって順に説明する。コンピュータ端末を登録管理する機能を持ち、コンピュータ端末からの識別コードの発行依頼があったときは、コンピュータ端末の登録を確認し登録が適正であるときは識別コードを発行しコンピュータ端末に電送する機能を持ち、コンピュータ端末から情報のリクエストがあったときは、情報のリクエストに添付されている識別コードの適正を判別し、適正である場合はリクエストされた情報の回答を許可する機能を持った、コンピュータ端末管理ソフトウエアーをコンピュータネットワーク上のサーバーにインストールする。【００１４】  サーバーのコンピュータ端末管理ソフトウエアーに、管理をしようとするコンピュータ端末を登録する。【００１５】  サーバーのコンピュータ端末管理ソフトウエアーに対してコンピュータネットワークを介して識別コードの発行を依頼する機能を持ち、識別コードまたは後に説明するサブ識別コードが発行され電送されてきたときはソフトウエアーに格納する機能を持ち、コンピュータネットワークを介してサーバーに情報のリクエストをするときに識別コードを添付する機能を持ち、外部記憶メディアに情報を記録すると同時に外部記録メディアに情報を記録したコンピュータ端末と同一の識別コードまたは後に説明するサブ識別コードを格納した識別コード管理ソフトウエアーが、外部記憶メディアの情報を展開しようとするコンピュータに存在するかを確認し、確認された場合のみ情報を展開できるようにする情報展開制限ソフトウエアーを外部記録メディアに書き込む機能を持った、識別コード管理ソフトウエアーをコンピュータ端末にインストールする。【００１６】  コンピュータ端末に識別コード管理ソフトウエアーがインストールされると、識別コード管理ソフトウエアーによってコンピュータネットワークを介してサーバーのコンピュータ端末管理ソフトウエアーに識別コードの発行が依頼される。【００１７】  コンピュータネットワーク上のサーバーのコンピュータ端末管理ソフトウエアーはコンピュータ端末の識別コード管理ソフトウエアーから識別コードの発行依頼を受けると、コンピュータ端末管理ソフトウエアーにコンピュータ端末が登録されているか調べ、適性に登録されている場合しは、コンピュータネットワークを介して識別コードがコンピュータ端末に電送され、登録が適正でない場合には警報が発せられる。【００１８】  コンピュータ端末はコンピュータネットワークを介して識別コードを受け取ると識別コード管理ソフトウエアー内に格納する。【００１９】  コンピュータ端末からコンピュータネットワークを介してサーバーに情報のリクエストをするとき、コンピュータ端末の識別コード管理ソフトウエアーは格納されている識別コードを情報のリクエストに添付する。【００２０】  サーバーがコンピュータネットワークを介してコンピュータ端末から情報のリクエストを受け取ると、コンピュータ端末管理ソフトウエアーは識別コードが添付されているかを調べ、添付されていない場合は警報を発し、添付されている場合は添付されている識別コードが適正であるかを調べ、識別コードが不適正の場合は警報を発し、適正である場合はリクエストされた情報��コンピュータネットワークを介して、コンピュータ端末に電送することを許可する。【００２１】  コンピュータ端末において、外部記憶メディアにコンピュータ内の情報を記録すると、情報を書き込んだときと同一の識別コードまたは後に説明するサブ識別コードを格納する識別コード管理ソフトウエアーが、情報を展開しようとするコンピュータに存在するか調べ、識別コード管理ソフトウエアーに同一の識別コードまたは後に説明するサブ識別コードが格納されている場合のみ、外部記憶メディアに記録された情報を展開できるようにコントロールする情報展開制限ソフトウエアーを同時に外部記憶メディアに書き込む。【００２２】  外部記録メディアに記録された情報が利用される場合、外部記録メディアに情報とともに書き込まれた情報展開制限ソフトウエアーによって、情報を展開しようとするコンピュータに識別コード管理ソフトウエアーが存在するかを調べ、存在しない場合は情報の展開を拒否し、存在する場合は識別コード管理ソフトウエアーに格納された識別コードまたは後に説明するサブ識別コードが、外部記憶メディアに情報を記録したときのコンピュータ端末のものと同一であるかを調べ、同一でない場合および識別コードまたは後に説明するサブ識別コードが存在しない場合は情報の展開を拒否し、同一のものである場合は情報の展開を許可する。【００２３】  外部記憶メディアに情報を記録したコンピュータ端末が使用できなくなった場合、または正当な理由でコンピュータ端末を変更する場合は、コンピュータネットワーク上のサーバーのコンピュータ端末管理ソフトウエアーに、現在のコンピュータ端末から、新たに外部記憶メディアに記録されている情報を利用しようとするコンピュータ端末への変更を登録する。【００２４】  外部記憶メディアに記録された情報を展開できるコンピュータ端末を変更する場合で、変更前のコンピュータ端末が存在した同一コンピュータネットワーク上で、既にサーバーのコンピュータ端末管理ソフトウエアーに登録済みのコンピュータ端末を変更先として、サーバーのコンピュータ端末管理ソフトウエアーに登録したときは、サーバーのコンピュータ端末管理ソフトウエアーはコンピュータネットワークを介して、変更先として登録されたコンピュータ端末に変更前のコンピュータ端末の識別コードをサブ識別コードとして電送する。【００２５】  上記の場合、サブ識別コードを受け取ったコンピュータ端末はサブ識別コードを識別コード管理ソフトウエアーに格納する。【００２６】  外部記憶メディアに記録された情報を展開できるコンピュータ端末を変更する場合で、変更前のコンピュータ端末が存在した同一コンピュータネットワーク上で、サーバーのコンピュータ端末管理ソフトウエアーに未登録のコンピュータ端末を変更先としてサーバーのコンピュータ端末管理ソフトウエアーに登録するときは、通常の手続きであるサーバーのコンピュータ端末管理ソフトウエアーに対するコンピュータ端末の登録を行い、新たに登録するコンピュータ端末に識別コード管理ソフトウエアーのインストールを行い、コンピュータネットワークを介して識別コードの発行を依頼し、サーバーのコンピュータ端末管理ソフトウエアーが識別コードを発行し、��ンピュータネットワークを介してコンピュータ端末の識別コード管理ソフトウエアーが識別コードを受け取り、識別コード管理ソフトウエアーへ識別コードを格納してから、上記のコンピュータ端末の変更処理を実行し、サーバーのコンピュータ端末管理ソフトウエアーがコンピュータネットワークを介して、サブ識別コードを発行し、コンピュータ端末の識別コード管理ソフトウエアーにサブ識別コードを格納する。【００２７】  識別コード及びサブ識別コードはサーバーの端末コンピュータ管理ソフトウエアーで管理され、以上の処理で識別コードまたはサブ識別コードがコンピュータ端末の識別コード管理ソフトウエアーに格納されない事態があった場合で、コンピュータ端末で識別コードを必要とする場合は、サーバーのコンピュータ端末管理ソフトウエアーでコンピュータ端末を指定することで、識別コードの再発行を行う。【００２８】  本発明は、以上述べた実施例に限定されるものではない。