(57)【要約】【課題】  使われていない時に外部記憶媒体が盗まれても、記憶されている電子データが簡単に読み出せないように電子データを管理できる、他のコンピュータ等でも電子データが読み出せるように電子データの互換性を保証したまま外部記憶媒体を簡単に提供できる、といった効果を示す外部記憶媒体管理装置を提供する。【解決手段】  起動時に個人認証のキーを入力する入力手段、個人認証のキーおよび暗号化・復号化の情報を保持する内部記憶手段、外部記憶手段、外部記憶手段が使用可能を検出する外部記憶検出手段、起動時に入力されたキーから個人認証を行う個人認証手段、表示制御および外部記憶の検出を行う中央制御手段、表示手段、終了時に外部記憶の暗号化を行う暗号化手段、個人認証成功時と外部記憶手段が使用可能状態移行時に復号化を行う復号化手段、により構成される。【選択図】        図１
2006163863.tif 000002
【特許請求の範囲】
【請求項１】
起動時に個人認証のキーを入力する入力手段と、
予め登録された個人認証のキーおよび電子データ暗号化・復号化の情報を保持する内部記憶手段と、
機密を保持したい電子データを記憶する外部記憶手段が使用可能か否かを検出する外部記憶検出手段と、
起動時に入力された個人認証用のキーから個人認証を行う個人認証手段と、
表示制御および外部記憶の検出を行う中央制御手段と、
個人認証の結果を表示する表示手段と、
終了時に外部記憶の電子データの暗号化を行う暗号化手段と、
個人認証成功時と外部記憶手段または媒体が使用可能状態移行時に電子データの復号化を行う復号化手段と、
を備えることを特徴とする外部記憶媒体管理装置。
【請求項２】
前記入力手段は、起動時に個人認証の暗証番号を入力する入力手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項３】
前記入力手段は、起動時に個人認証のパスワードを入力する入力手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項４】
前記入力手段は、起動時に個人認証の手書き筆跡を入力する入力手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項５】
前記入力手段は、長時間放置時に個人認証のキーを入力する入力手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項６】
前記入力手段は、長時間放置時に個人認証の暗証番号を入力する入力手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項７】
前記入力手段は、長時間放置時に個人認証のパスワードを入力する入力手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項８】
前記入力手段は、長時間放置時に個人認証の手書き筆跡を入力する入力手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項９】
前記入力手段は、互換性を保証する電子データと互換性を保証しない電子データを選択する入力手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項１０】
前記入力手段は、互換性を保証するファイル形式の電子データと互換性を保証しないファイル形式の電子データを選択する入力手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項１１】
前記内部記憶手段は、予め登録された個人認証のキーおよびファイル形式の電子データ暗号化・復号化の情報を保持する内部記憶手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項１２】
前記外部記憶手段は、機密を保持したいファイル形式の電子データを記憶する外部記憶手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項１３】
前記外部記憶手段は、活線挿抜可能な外部記憶手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項１４】
前記外部記憶検出手段は、外部記憶手段が使用可能か否かを割込みによって検出する外部記憶検出手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項１５】
前記個人認証手段は、起動時に入力された個人認証用の暗証番号から個人認証を行う個人認証手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項１６】
前記個人認証手段は、起動時に入力された個人認証用のパスワードから個人認証を行う個人認証手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項１７】
前記個人認証手段は、起動時に入力された個人認証用の手書きの筆跡から個人認証を行う個人認証手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項１８】
前記個人認証手段は、長時間放置時に入力された個人認証用のキーから個人認証を行う個人認証手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項１９】
前記個人認証手段は、長時間放置時に入力された個人認証用の暗証番号から個人認証を行う個人認証手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項２０】
前記個人認証手段は、長時間放置時に入力された個人認証用のパスワードから個人認証を行う個人認証手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項２１】
前記個人認証手段は、長時間放置時に入力された個人認証用の手書きの筆跡から個人認証を行う個人認証手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項２２】
前記中央制御手段は、長時間放置状態の検出を行う中央制御手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項２３】
前記中央制御手段は、個人認証のキーから暗号化のキーを生成する中央制御手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項２４】
前記表示手段は、外部記憶抜出可能状態移行時に電子データの互換性があることを表示する表示手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項２５】
前記表示手段は、外部記憶抜出可能状態移行時にファイル形式の電子データの互換性があることを表示する表示手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項２６】
前記表示手段は、暗号化する電子データまたはファイルの選択画面を表示する表示手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項２７】
前記暗号化手段は、終了時に外部記憶のファイル形式の電子データの暗号化を行う暗号化手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項２８】
前記暗号化手段は、終了時に外部記憶のファイル形式の電子データの中からファイル管理情報を内部記憶に保持して外部記憶のファイル管理情報を消去することで暗号化を行う暗号化手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項２９】
前記暗号化手段は、終了時に外部記憶の電子データで互換性を保証しない電子データ全ての暗号化を行う暗号化手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項３０】
前記暗号化手段は、終了時に外部記憶のファイル形式の電子データで互換性を保証しないファイル形式の電子データ全ての暗号化を行う暗号化手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項３１】
前記暗号化手段は、長時間放置時に外部記憶の電子データの暗号化を行う暗号化手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項３２】
前記暗号化手段は、長時間放置時に外部記憶のファイル形式の電子データの暗号化を行う暗号化手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項３３】
前記暗号化手段は、長時間放置時に外部記憶のファイル形式の電子データの中からファイル管理情報を内部記憶に保持して外部記憶のファイル管理情報を消去することで暗号化を行う暗号化手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項３４】
前記暗号化手段は、長時間放置時に外部記憶の電子データで互換性を保証しない電子データ全ての暗号化を行う暗号化手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項３５】
前記暗号化手段は、長時間放置時に外部記憶のファイル形式の電子データで互換性を保証しないファイル形式の電子データ全ての暗号化を行う暗号化手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項３６】
前記暗号化手段は、電池残量危機時に外部記憶の電子データの暗号化を行う暗号化手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項３７】
前記暗号化手段は、電池残量危機時に外部記憶のファイル形式の電子データの暗号化を行う暗号化手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項３８】
前記暗号化手段は、電池残量危機時に外部記憶のファイル形式の電子データの中からファイル管理情報を内部記憶に保持して外部記憶のファイル管理情報を消去することで暗号化を行う暗号化手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項３９】
前記暗号化手段は、電池残量危機時に外部記憶の電子データで互換性を保証しない電子データ全ての暗号化を行う暗号化手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項４０】
前記暗号化手段は、電池残量危機時に外部記憶のファイル形式の電子データで互換性を保証しないファイル形式の電子データ全ての暗号化を行う暗号化手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項４１】
前記復号化手段は、個人認証成功時と外部記憶手段または媒体が使用可能状態移行時にファイル形式の電子データの復号化を行う復号化手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項４２】
前記復号化手段は、外部記憶手段または媒体が活線挿入された時に電子データの復号化
を行う復号化手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項４３】
前記復号化手段は、外部記憶手段または媒体が活線挿入された時にファイル形式の電子データの復号化を行う復号化手段であることを特徴とする前記請求項１記載の外部記憶媒体管理装置。
【請求項４４】
起動時に個人認証のキーを入力する入力工程と、
予め登録された個人認証のキーおよび電子データ暗号化・復号化の情報を保持する内部記憶工程と、
機密を保持したい電子データを記憶する外部記憶工程と、
外部記憶手段が使用可能か否かを検出する外部記憶検出工程と、
起動時に入力された個人認証用のキーから個人認証を行う個人認証工程と、
表示制御および外部記憶の検出を行う中央制御工程と、
個人認証の結果を表示する表示工程と、
終了時に外部記憶の電子データの暗号化を行う暗号化工程と、
個人認証成功時と外部記憶手段または媒体が使用可能状態移行時に電子データの復号化を行う復号化工程と、
を有することを特徴とする外部記憶媒体管理方法。
【請求項４５】
起動時に個人認証のキーを入力する入力処理ステップと、
予め登録された個人認証のキーおよび電子データ暗号化・復号化の情報を保持する内部記憶処理ステップと、
機密を保持したい電子データを記憶する外部記憶手段が使用可能か否かを検出する外部記憶検出処理ステップと、
起動時に入力された個人認証用のキーから個人認証を行う個人認証処理ステップと、
表示制御および外部記憶の検出を行う中央制御処理ステップと、
個人認証の結果を表示する表示処理ステップと、
終了時に外部記憶の電子データの暗号化を行う暗号化処理ステップと、
個人認証成功時と外部記憶手段または媒体が使用可能状態移行時に電子データの復号化を行う復号化処理ステップと、
をコンピュータに実行させるためのプログラムコードを含むことを特徴とするプログラム。
【請求項４６】
請求項４５に記載のプログラムを格納した、コンピュータが読み出し可能な記憶媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、外部記憶媒体の管理に関するものである。
【背景技術】
【０００２】
従来、外部記憶媒体管理装置および、外部記憶媒体管理方法および、外部記憶媒体管理処理を行うプログラムおよび、外部記憶媒体管理処理を行うコンピュータが読み出し可能なプログラムを格納した記憶媒体に類似する技術としては、「情報記録システム、情報記録方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体（例えば特許文献１）」に示されているように、「プロセッサの制御下にディスクへデータを書き込む場合には、暗号処理プロセッサがデータの暗号化に用いた乱数（暗号鍵）を公開鍵で暗号化して先頭セクタのサブコードに記録し、またディスクからデータを読み出す場合には、キーリストから公開鍵に対応する秘密鍵を取り出し、この秘密鍵で暗号化乱数を復号化して乱数（暗号鍵）を取得し、取得した乱数で暗号化データを復号化する」で構成されたもの、があった。
【特許文献１】特開平４−１４９７６８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、上記従来例では、電子データを外部記憶媒体に他のコンピュータで読み取り可能な形式で保存していると、外部記憶媒体が盗まれた場合に記憶されている電子データを守ることができないので電子データを暗号化する必要があるが、すべての電子データを常に暗号化して外部記憶媒体に保存していると、他のコンピュータで読み取りたい場合に、復号化の処理を行わなければならず操作が煩雑になる、また、すべての電子データを常に暗号化して外部記憶媒体に保存することにすると、保存するときは毎回暗号化の処理を行わなければならず処理速度が遅くなり、操作性が悪くなる、といった課題があった。
【課題を解決するための手段】
【０００４】
本発明の外部記憶媒体管理装置によれば、起動時に個人認証のキーを入力する入力手段と、予め登録された個人認証のキーおよび電子データ暗号化・復号化の情報を保持する内部記憶手段と、機密を保持したい電子データを記憶する外部記憶手段が使用可能か否かを検出する外部記憶検出手段と、起動時に入力された個人認証用のキーから個人認証を行う個人認証手段と、表示制御および外部記憶の検出を行う中央制御手段と、個人認証の結果を表示する表示手段と、終了時に外部記憶の電子データの暗号化を行う暗号化手段と、個人認証成功時と外部記憶手段または媒体が使用可能状態移行時に電子データの復号化を行う復号化手段と、を備える。
【発明の効果】
【０００５】
本発明は、以上のような構成により、電子データを外部記憶媒体に他のコンピュータで読み取り可能な形式で保存していると、外部記憶媒体が盗まれた場合に記憶されている電子データを守ることができないので電子データを暗号化する必要があるが、すべての電子データを常に暗号化して外部記憶媒体に保存していると、他のコンピュータで読み取りたい場合に、復号化の処理を行わなければならず操作が煩雑になる、また、すべての電子データを常に暗号化して外部記憶媒体に保存することにすると、保存するときは毎回暗号化の処理を行わなければならず処理速度が遅くなり、操作性が悪くなる、といった課題を解決したものである。
【発明を実施するための最良の形態】
【０００６】
以下本発明を実施するための最良の形態を、実施例により詳しく説明する。
【実施例１】
【０００７】
以下、図を参照して本発明の実施例を説明する。
【０００８】
最初に、本発明の実施形態における外部記憶媒体管理装置の基本の機能的な構成をブロック図１を用いて説明する。
【０００９】
１０１は起動時に個人認証のキーを入力するための入力手段、１０２は予め登録された個人認証のキーおよび電子データ暗号化・復号化の情報を保持するための内部記憶手段、１０３は機密を保持したい電子データを記憶するための外部記憶手段、１０４は外部記憶手段が使用可能か否かを検出するための外部記憶検出手段、１０５は起動時に入力された個人認証用のキーから個人認証を行うための個人認証手段、１０６は表示制御および外部記憶の検出を行うための中央制御手段、１０７は個人認証の結果を表示するための表示手段、１０８は終了時に外部記憶の電子データの暗号化を行うための暗号化手段、１０９は個人認証成功時と外部記憶手段または媒体が使用可能状態移行時に電子データの復号化を行うための復号化手段、である。
【００１０】
また、前記入力手段は、起動時に個人認証の暗証番号を入力する入力手段であってもよい。
【００１１】
また、前記入力手段は、起動時に個人認証のパスワードを入力する入力手段であってもよい。
【００１２】
また、前記入力手段は、起動時に個人認証の手書き筆跡を入力する入力手段であってもよい。
【００１３】
また、前記入力手段は、長時間放置時に個人認証のキーを入力する入力手段であってもよい。
【００１４】
また、前記入力手段は、長時間放置時に個人認証の暗証番号を入力する入力手段であってもよい。
【００１５】
また、前記入力手段は、長時間放置時に個人認証のパスワードを入力する入力手段であってもよい。
【００１６】
また、前記入力手段は、長時間放置時に個人認証の手書き筆跡を入力する入力手段であってもよい。
【００１７】
また、前記入力手段は、互換性を保証する電子データと互換性を保証しない電子データを選択する入力手段であってもよい。また、前記入力手段は、互換性を保証するファイル形式の電子データと互換性を保証しないファイル形式の電子データを選択する入力手段であってもよい。
【００１８】
また、前記内部記憶手段は、予め登録された個人認証のキーおよびファイル形式の電子データ暗号化・復号化の情報を保持する内部記憶手段であってもよい。
【００１９】
また、前記外部記憶手段は、機密を保持したいファイル形式の電子データを記憶する外
部記憶手段であってもよい。
【００２０】
また、前記外部記憶手段は、活線挿抜可能な外部記憶手段であってもよい。
【００２１】
また、前記外部記憶検出手段は、外部記憶手段が使用可能か否かを割込みによって検出する外部記憶検出手段であってもよい。
【００２２】
また、前記個人認証手段は、起動時に入力された個人認証用の暗証番号から個人認証を行う個人認証手段であってもよい。
【００２３】
また、前記個人認証手段は、起動時に入力された個人認証用のパスワードから個人認証を行う個人認証手段であってもよい。
【００２４】
また、前記個人認証手段は、起動時に入力された個人認証用の手書きの筆跡から個人認証を行う個人認証手段であってもよい。
【００２５】
また、前記個人認証手段は、長時間放置時に入力された個人認証用のキーから個人認証を行う個人認証手段であってもよい。
【００２６】
また、前記個人認証手段は、長時間放置時に入力された個人認証用の暗証番号から個人認証を行う個人認証手段であってもよい。
【００２７】
また、前記個人認証手段は、長時間放置時に入力された個人認証用のパスワードから個人認証を行う個人認証手段であってもよい。
【００２８】
また、前記個人認証手段は、長時間放置時に入力された個人認証用の手書きの筆跡から個人認証を行う個人認証手段であってもよい。
【００２９】
また、前記中央制御手段は、長時間放置状態の検出を行う中央制御手段であってもよい。
【００３０】
また、前記中央制御手段は、個人認証のキーから暗号化のキーを生成する中央制御手段であってもよい。
【００３１】
また、前記表示手段は、外部記憶抜出可能状態移行時に電子データの互換性があることを表示する表示手段であってもよい。
【００３２】
また、前記表示手段は、外部記憶抜出可能状態移行時にファイル形式の電子データの互換性があることを表示する表示手段であってもよい。
【００３３】
また、前記表示手段は、暗号化する電子データまたはファイルの選択画面を表示する表示手段であってもよい。
【００３４】
また、前記暗号化手段は、終了時に外部記憶のファイル形式の電子データの暗号化を行う暗号化手段であってもよい。
【００３５】
また、前記暗号化手段は、終了時に外部記憶のファイル形式の電子データの中からファイル管理情報を内部記憶に保持して外部記憶のファイル管理情報を消去することで暗号化を行う暗号化手段であってもよい。
【００３６】
また、前記暗号化手段は、終了時に外部記憶の電子データで互換性を保証しない電子データ全ての暗号化を行う暗号化手段であってもよい。
【００３７】
また、前記暗号化手段は、終了時に外部記憶のファイル形式の電子データで互換性を保証しないファイル形式の電子データ全ての暗号化を行う暗号化手段であってもよい。
【００３８】
また、前記暗号化手段は、長時間放置時に外部記憶の電子データの暗号化を行う暗号化手段であってもよい。
【００３９】
また、前記暗号化手段は、長時間放置時に外部記憶のファイル形式の電子データの暗号化を行う暗号化手段であってもよい。
【００４０】
また、前記暗号化手段は、長時間放置時に外部記憶のファイル形式の電子データの中からファイル管理情報を内部記憶に保持して外部記憶のファイル管理情報を消去することで暗号化を行う暗号化手段であってもよい。
【００４１】
また、前記暗号化手段は、長時間放置時に外部記憶の電子データで互換性を保証しない電子データ全ての暗号化を行う暗号化手段であってもよい。
【００４２】
また、前記暗号化手段は、長時間放置時に外部記憶のファイル形式の電子データで互換性を保証しないファイル形式の電子データ全ての暗号化を行う暗号化手段であってもよい。
【００４３】
また、前記暗号化手段は、電池残量危機時に外部記憶の電子データの暗号化を行う暗号化手段であってもよい。
【００４４】
また、前記暗号化手段は、電池残量危機時に外部記憶のファイル形式の電子データの暗号化を行う暗号化手段であってもよい。
【００４５】
また、前記暗号化手段は、電池残量危機時に外部記憶のファイル形式の電子データの中からファイル管理情報を内部記憶に保持して外部記憶のファイル管理情報を消去することで暗号化を行う暗号化手段であってもよい。
【００４６】
また、前記暗号化手段は、電池残量危機時に外部記憶の電子データで互換性を保証しない電子データ全ての暗号化を行う暗号化手段であってもよい。
【００４７】
また、前記暗号化手段は、電池残量危機時に外部記憶のファイル形式の電子データで互換性を保証しないファイル形式の電子データ全ての暗号化を行う暗号化手段であってもよい。
【００４８】
また、前記復号化手段は、個人認証成功時と外部記憶手段または媒体が使用可能状態移行時にファイル形式の電子データの復号化を行う復号化手段であってもよい。
【００４９】
また、前記復号化手段は、外部記憶手段または媒体が活線挿入された時に電子データの復号化を行う復号化手段であってもよい。
【００５０】
また、前記復号化手段は、外部記憶手段または媒体が活線挿入された時にファイル形式の電子データの復号化を行う復号化手段であってもよい。
【００５１】
次に、図２を用いて、具体的なハードウェアの構成をハードウェア構成図を用いて説明
する。
【００５２】
デジタイザ２０１は起動時に個人認証のキーを入力するための入力手段である。フラッシュＲＯＭ２０２は予め登録された個人認証のキーおよび電子データ暗号化・復号化の情報を保持するための内部記憶手段である。コンパクトフラッシュ（登録商標）カード２０３は機密を保持したい電子データを記憶するための外部記憶手段である。コンパクトフラッシュ（登録商標）カードドライバ２０４は外部記憶手段が使用可能か否かを検出するための外部記憶検出手段である。処理手順が記憶されたコンピュータ（ＲＯＭ，ＣＰＵ）２０５は起動時に入力された個人認証用のキーから個人認証を行うための個人認証手段である。さらに前記処理手順が記憶されたコンピュータ（ＲＯＭ，ＣＰＵ）２０５は表示制御および外部記憶の検出を行うための中央制御手段でもある。
【００５３】
液晶ディスプレイ２０６は個人認証の結果を表示するための表示手段である。さらに前記処理手順が記憶されたコンピュータ（ＲＯＭ，ＣＰＵ）２０６は終了時に外部記憶の電子データの暗号化を行うための暗号化手段でもある。さらに前記処理手順が記憶されたコンピュータ（ＲＯＭ，ＣＰＵ）２０６は個人認証成功時と外部記憶手段または媒体が使用可能状態移行時に電子データの復号化を行うための復号化手段でもある。以上のように本実施例の装置は、コンピュータ読み出し可能な記憶媒体に格納されたプログラムを読み出して、ＣＰＵで実行することにより、下記のフローチャートの処理を実行可能である。
【００５４】
次に、同装置のＣＰＵによる外部記憶媒体管理処理の手順を図３ないし図５のフローチャートを用いて説明する。
【００５５】
図３は起動処理開始から始まるフローチャートである。
【００５６】
ステップＳ３０１は、キーボードまたはデジタイザからの入力処理を行う。ステップＳ３０２は、個人認証を行う。ステップＳ３０３は、認証失敗を調べ、ＹＥＳであればステップＳ３０１に移行し、そうでなければ次のステップへ移行する。ステップＳ３０４は、外部記憶装置または媒体無しを調べ、ＹＥＳであればステップＳ５０１に移行し、そうでなければ次のステップへ移行する。ステップＳ３０５は、復号化の必要無しを調べ、ＹＥＳであればステップＳ４０１に移行し、そうでなければ次のステップへ移行する。ステップＳ３０６は、復号化開始の表示を行う。ステップＳ３０７は、復号化情報を内部記憶装置または媒体から読み出す。ステップＳ３０８は、外部記憶装置または媒体の電子データを読み出せるように復号化する。ステップＳ３０９は、復号化終了の表示を行ない、ステップＳ４０１に移行する。
【００５７】
図４は終了処理開始から始まるフローチャートである。
【００５８】
ステップＳ４０１は、終了処理開始かを調べ、ＮＯであればステップＳ４０１に移行し、そうでなければ次のステップへ移行する。ステップＳ４０２は、暗号化の必要無しを調べ、ＹＥＳであれば終了し、そうでなければ次のステップへ移行する。ステップＳ４０３は、暗号化開始の表示を行う。ステップＳ４０４は、復号化情報を内部記憶装置または媒体に保存する。ステップＳ４０５は、外部記憶装置または媒体の電子データを読み出せないように暗号化する。ステップＳ４０６は、暗号化終了の表示を行う。ここでこの処理を終了する。
【００５９】
図５は外部記憶装置または媒体検出処理開始から始まるフローチャートである。
【００６０】
ステップＳ５０１は、外部記憶装置または媒体を検出を調べ、ＮＯであればステップＳ５０１に移行し、そうでなければ次のステップへ移行する。ステップＳ５０２は、復号化
の必要無しを調べ、ＹＥＳであればステップＳ４０１に移行し、そうでなければ次のステップへ移行する。ステップＳ５０３は、復号化開始を表示を行う。ステップＳ５０４は、内部記憶装置または媒体から復号化情報を読み出す。ステップＳ５０５は、外部記憶装置または媒体の電子データを読み出せるように復号化を行う。ステップＳ５０６は、復号化終了の表示を行ない、ステップＳ４０１に移行する。
【００６１】
ここで、個人認証の処理内容は、本発明の主眼ではないので説明を省略するが、特開平１０−１４３６６８号公報「手書き文字列の照合方法および装置」で示されているような手書きの筆跡情報の照合で行ってもよい。あるいは、一般的に行なわれている暗証番号やパスワードの照合で行ってもよい。
【００６２】
また、暗号化の方法も本発明の主眼ではないので詳しい説明は省略するが、米国商務省標準局（ＡＮＳＩ）が公布したＤＥＳ暗号を用いてもよい。
【００６３】
しかし、安全性を高めるための計算コストと利便性はトレードオフの関係にあるため、ＤＥＳ暗号を通常の使用で採用するのは利便性の面で不利である。
【００６４】
そこで、機密性の低いデータを一般の使用者レベルで暗号化する場合には、単にキーにしたがってデータの置き換えを行うだけのシーザー暗号を用いることも可能である。
【００６５】
また、ＭＳ−ＤＯＳ等で採用されているファイル形式のデータの場合はファイル管理情報であるファイル・アロケーション・テーブル（ＦＡＴ）の情報を内部記憶に保持し、外部記憶のＦＡＴ領域を破壊しておくという手法も可能である。
【００６６】
また、使用者は外部記憶の電子データまたはファイルを選択することで、暗号化を行うか行わないかの切り替えも設定でき、選択された電子データまたはファイルのみを暗号化する。暗号化や復号化の際は、表示手段に暗号化や復号化の状態をファイル名などとともに表示することで使用者に安心感を与える。
【００６７】
さらに、個人認証後に外部記憶を活線抜出しした際は、外部記憶の電子データやファイルが誰でも読み出せる状態にあるので、表示装置に「外部記憶のファイルは誰でも読み出せる状態になっています」といった警告を兼ねた表示を行うことで、ファイルを他のコンピュータでも読み出せるという意味での互換性が保証されたことを使用者に通知することができる。
【００６８】
また、電源資源に制限のあるような携帯機器の場合は、長時間放置しておくと電池残量が少なくなり外部記憶媒体のファイル等の暗号化処理ができなくなる可能性がある。したがって、電池残量が危機状態に陥った場合は早急に暗号化処理を行ない機器の電源を自動的に落とす。また、電池残量から判断して、すべてのファイルを暗号化する処理ができないと予測される場合は、外部記憶のファイル管理情報のみを内部記憶に保存して外部記憶のファイル管理情報を破壊する方法で緊急に対処可能である。
【００６９】
以上の説明から明らかなように、本発明によれば、使われていない時に外部記憶媒体が盗まれても、記憶されている電子データが簡単に読み出せないように電子データを管理できる、また、他のコンピュータ等でも電子データが読み出せるように電子データの互換性を保証したまま外部記憶媒体を簡単に提供できる、といった効果が得られる。
【図面の簡単な説明】
【００７０】
【図１】本発明の実施形態における外部記憶媒体管理装置の基本の機能的な構成を示すブロック図である。
【図２】同装置の具体的なハードウェアの構成を示すハードウェア構成図である。
【図３】外部記憶媒体管理処理の手順を示すフローチャートを示す図である。
【図４】暗号化処理を示すフローチャートを示す図である。
【図５】復号化処理を示すフローチャートを示す図である。
【符号の説明】
【００７１】
１０１    入力手段
１０２    内部記憶手段
１０３    外部記憶手段
１０４    外部記憶検出手段
１０５    個人認証手段
１０６    中央制御手段
１０７    表示手段
１０９    複合化手段
【図１】
2006163863.tif 000003
【図２】
2006163863.tif 000004
【図３】
2006163863.tif 000005
【図４】
2006163863.tif 000006
【図５】
2006163863.tif 000007