(57)【要約】【課題】取り扱われる情報の安全性をより高めることのできるコンピュータ装置を提供する。【解決手段】コンピュータ装置１００は、外部ネットワーク３００と接続する外部情報処理部１１０と、秘密情報を処理する秘密情報処理部１３０と、外部情報処理部及び秘密情報処理部の間で情報を中継する中継情報処理部１２０と、中継情報処理部に状態信号を送信する状態送信部１４０と、を備え、中継情報処理部は、状態信号に基づいて秘密情報処理部に保存された情報を転送するかどうかの判定を行う。【選択図】  図１
2018063563.tif 000002
【特許請求の範囲】
【請求項１】
外部ネットワークと接続する外部情報処理部と、
秘密情報を処理する秘密情報処理部と、
前記外部情報処理部及び前記秘密情報処理部の間で情報を中継する中継情報処理部と、
前記中継情報処理部に状態信号を送信する状態送信部と、を備え、
前記中継情報処理部は、前記状態信号に基づいて前記秘密情報処理部に保存された情報を転送するかどうかの判定を行う、コンピュータ装置。
【請求項２】
請求項１に記載のコンピュータ装置において、
前記外部情報処理部と前記中継情報処理部との通信はシリアル通信プロトコルである、コンピュータ装置。
【請求項３】
請求項１又は２に記載のコンピュータ装置において、
前記中継情報処理部は、前記外部情報処理部から受信するファイルがテキストファイルである場合、前記状態送信部の状態信号に関わらず、前記秘密情報処理部に転送する、コンピュータ装置。
【請求項４】
請求項１乃至３のいずれか一項に記載のコンピュータ装置において、
前記中継情報処理部は、前記状態送信部の状態信号が転送可能を示している場合には、前記外部情報処理部から受信するファイルの種類に関わらず、前記秘密情報処理部に転送する、コンピュータ装置。
【請求項５】
請求項１乃至４のいずれか一項に記載のコンピュータ装置において、
前記中継情報処理部は、前記秘密情報処理部から受信した情報を前記状態送信部の状態信号に基づいて外部情報処理部に転送するかしないかの判定を行う、コンピュータ装置。
【請求項６】
請求項１乃至５のいずれか一項に記載のコンピュータ装置において、
前記中継情報処理部は、プリンタに接続され、
前記中継情報処理部は、前記状態送信部の状態信号に基づいて、前記秘密情報処理部から受信した情報をプリンタに転送するかしないかの判定を行う、コンピュータ装置。
【請求項７】
請求項１乃至６のいずれか一項に記載のコンピュータ装置において、
前記中継情報処理部は、不揮発性記憶領域を有し、
前記中継情報処理部は、前記状態送信部の状態信号に基づいて、前記秘密情報処理部から受信した情報を不揮発性記憶領域に保存するかしないかの判定を行い、肯定的な判定の場合に前記不揮発性記憶領域に保存し、
前記中継情報処理部は、前記秘密情報処理部からの要求に基づいて前記不揮発性記憶領域に保存された情報を前記秘密情報処理部に送信する、コンピュータ装置。
【請求項８】
請求項１乃至７のいずれか一項に記載のコンピュータ装置において、
前記外部情報処理部は、仮想化された複数のオペレーティングシステムにより動作し、
前記複数のオペレーティングシステムのぞれぞれに対応する複数の外部ネットワーク接続端子を有する、コンピュータ装置。
【請求項９】
請求項１乃至８のいずれか一項に記載のコンピュータ装置において、
前記外部情報処理部は、前記状態送信部の前記状態信号に基づいて、前記外部ネットワークに送信される電子メールを送信するかしないかの判定を行う、コンピュータ装置。
【請求項１０】
請求項１乃至９のいずれか一項に記載のコンピュータ装置において、
前記秘密情報処理部に入力する機能を有する外部機器は、キーボード及びポインティングデバイスのみである、コンピュータ装置。
【請求項１１】
請求項１乃至１０のいずれか一項に記載のコンピュータ装置において、
前記外部情報処理部、前記中継情報処理部及び前記秘密情報処理部を収める一つの筐体を更に備え、
前記中継情報処理部及び前記秘密情報処理部への通信接続するケーブルは、前記筐体内部において接続される、コンピュータ装置。
【請求項１２】
外部ネットワークと接続する外部情報処理部と、
秘密情報を処理する複数の秘密情報処理部と、
前記外部情報処理部及び前記複数の秘密情報処理部の間で情報を中継する中継情報処理部と、
前記中継情報処理部に状態信号を送信する状態送信部と、を備え、
前記中継情報処理部は、前記状態信号に基づいて前記秘密情報処理部に保存された情報を転送するかどうかの判定を行い、
前記複数の秘密情報処理部は互いにネットワーク接続されている、コンピュータシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータ装置及びコンピュータシステムに関する。
【背景技術】
【０００２】
近年、インターネットのような公衆ネットワークの発達により、公衆ネットワークに通信接続されたコンピュータ装置は、あらゆる情報の送受信を行っている。このような誰もがアクセスできる公衆ネットワークに接続されたコンピュータ装置は、セキュリティソフト等がインストールされていたとしても、セキュリティホールからコンピュータ装置に侵入されてしまうこともあれば、コンピュータ装置の利用者が、フィッシングやその他の手段により、コンピュータ装置内に保存された情報を外部に漏らしてしまうような操作を行ってしまうこともある。
【０００３】
一方で、例えば会社や団体においては、個人情報等の秘密として取り扱われるべき情報が、電子ファイルとしてコンピュータ装置に保存されて取り扱われる機会が多くなってきている。このようなコンピュータ装置に保存された秘密として取り扱われるべき情報の扱い方については、各省庁や団体等から様々なガイドラインが公表され、会社や団体は個人情報が漏洩しないよう、ガイドラインに沿った取り扱いが求められている。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、秘密として取り扱われるべき情報が保存されたコンピュータ装置を操作する者は、自己の判断で情報を外部に転送できる環境で作業を行うことが多いのが現状である。このような環境においては、操作する者に悪意がある場合には勿論、悪意がない場合であっても不注意等により、秘密として取り扱われるべき情報が外部に転送されてしまう恐れがあった。
【０００５】
本開示は、上述の事情に鑑みてされたものであり、取り扱われる情報の安全性をより高めることのできるコンピュータ装置及びコンピュータシステムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本開示のコンピュータ装置は、外部ネットワークと接続する外部情報処理部と、秘密情報を処理する秘密情報処理部と、前記外部情報処理部及び前記秘密情報処理部の間で情報を中継する中継情報処理部と、前記中継情報処理部に状態信号を送信する状態送信部と、を備え、前記中継情報処理部は、前記状態信号に基づいて前記秘密情報処理部に保存された情報を転送するかどうかの判定を行う、コンピュータ装置である。このような構成とすることにより、取り扱われる情報の安全性をより高めることができる。
【０００７】
また、本開示のコンピュータシステムは、外部ネットワークと接続する外部情報処理部と、秘密情報を処理する複数の秘密情報処理部と、前記外部情報処理部及び前記複数の秘密情報処理部の間で情報を中継する中継情報処理部と、前記中継情報処理部に状態信号を送信する状態送信部と、を備え、前記中継情報処理部は、前記状態信号に基づいて前記秘密情報処理部に保存された情報を転送するかどうかの判定を行い、前記複数の秘密情報処理部は互いにネットワーク接続されている、コンピュータシステムである。このような構成とすることにより、取り扱われる情報の安全性をより高めることができる。
【図面の簡単な説明】
【０００８】
【図１】本開示の実施形態に係るコンピュータ装置の構成について概略的に示す図である。
【図２】外部情報処理部の構成の例について概略的に示す図である。
【図３】中継情報処理部が、外部情報処理部へのファイル転送の要求を受信したときの処理の例について示すフローチャートである。
【図４】中継情報処理部が、秘密情報処理部へのファイル転送の要求を受信したときの処理の例について示すフローチャートである。
【図５】本開示のコンピュータ装置の他の例について示す概略図である。
【図６】中継情報処理部が、秘密情報処理部から印刷要求を受信した際の印刷要求処理の例について示すフローチャートである。
【図７】中継情報処理部が、秘密情報処理部からバックアップ要求を受信した際のバックアップ要求処理の例について示すフローチャートである。
【図８】中継情報処理部が、秘密情報処理部からリストア要求を受信した際のリストア要求処理の例について示すフローチャートである。
【図９】本開示のコンピュータ装置の他の例について示す概略図である。
【図１０】Ｅメール送信処理について示すフローチャートである。
【図１１】コンピュータ装置の筐体の一例について概略的に示す図である。
【図１２】本開示の実施形態に係るコンピュータシステムの構成の例について概略的に示す図である。
【発明を実施するための形態】
【０００９】
以下図面を用いて本開示に係る実施の形態を詳述する。以下の説明において、同様の要素には同一の符号を付し、重複する説明を省略する。
【００１０】
図１は、本開示の実施形態に係るコンピュータ装置１００の構成について概略的に示す図である。この図に示されるように、コンピュータ装置１００は、外部情報処理部１１０と、中継情報処理部１２０と、秘密情報処理部１３０と、状態送信部１４０とを有している。ここで、外部情報処理部１１０は外部ネットワーク３００に接続される。外部ネットワーク３００は、例えばインターネットであり、例えばＩＥＥＥ８０２．３の規格等のネットワークケーブル１４８を介して接続されることとしてもよいし、無線により接続されることとしてもよい。秘密情報処理部１３０は、秘密情報の保存等を行って秘密情報を処理する。ここで秘密情報は、個人情報のような秘密情報だけでなく、インターネット等の公衆ネットワークで公開されている情報よりも秘匿性の高い情報や、より高いセキュリティで扱うこととした情報を含む。
【００１１】
中継情報処理部１２０は、外部情報処理部１１０と秘密情報処理部１３０との間で情報を中継する。状態送信部１４０は、中継情報処理部１２０に状態信号を送信する。ここで状態送信部１４０は、例えば、キーが差し込まれ、回すことによりスイッチが切り替えられるキースイッチであり、切り替えられた位置をそれぞれ異なる状態信号として送信するものであってもよい。また状態送信部１４０は、接触式又は非接触式のＩＣ（Integrated Circuit）カード又は磁気カードから情報を受信する機器であり、例えばカードの有無を状態信号として送信するものであってもよいし、スマートフォン等の無線通信機能を有する機器であり、このような機器が、無線通信可能な領域にあるかどうかの状態信号を送信するものであってもよい。更に虹彩、静脈、音声又は顔等を用いた生体認証に基づいた状態を送信することとしてもよい。またこれらの機器に限られず、状態送信部１４０は状態変更が可能で、変更された状態を状態信号として中継情報処理部１２０に送信できるものであればよい。
【００１２】
中継情報処理部１２０は、状態送信部１４０の状態信号に基づいて秘密情報処理部１３０に保存された情報の転送を行うかどうかの判定を行う。この「転送する」には、中継情報処理部１２０が、情報の転送処理を行うものだけでなく、中継情報処理部１２０が、情報を他から読取可能状態にする等の転送可能状態にすることを含むものとする。転送は、外部情報処理部１１０へ送信であってもよいし、プリンタ等の他のデバイスに転送することであってもよいし、中継情報処理部１２０内の不揮発性記憶領域１２４に保存することその他情報処理機器への転送を含むものとする。このような構成とすることにより、状態送信部１４０の状態信号が転送可能を示していなければ、秘密情報処理部１３０から情報を転送することはできないため、取り扱われる情報の安全性をより高めることができる。
【００１３】
ここで、外部情報処理部１１０と中継情報処理部１２０との間の通信はシリアル通信のプロトコルによる通信とすることができる。シリアル通信のプロトコルは、例えばＲＳ−２３２ＣやＵＳＢ（Universal Serial Bus）等の通信規格を用いた通信とすることができ、このような通信を可能とするシリアル通信ケーブル１４２を用いることができる。このようにシリアル通信プロトコルを採用することにより、例えばＴＣＰ（Transmission Control Protocol）プロトコルを用いないため、外部ネットワーク３００からのアクセスにより、中継情報処理部１２０及び秘密情報処理部１３０への侵入を防ぐことができる。ここで、ＴＣＰ（Transmission Control Protocol）プロトコルを用いない態様であれば、シリアル通信以外の態様でもよい。
【００１４】
状態送信部１４０及び中継情報処理部１２０は状態信号を送信する状態信号通信ケーブル１４６で接続され、中継情報処理部１２０と秘密情報処理部１３０とは通信ケーブル１４４で接続されている。ここで通信ケーブル１４４は、例えばＩＥＥＥ８０２．３の規格等のプロトコルにより通信を行うものであっても、シリアル通信プロトコルで通信を行うものであってもそれ以外でもよい。また、例えば中継情報処理部１２０は、外部情報処理部１１０と秘密情報処理部１３０との間の通信のためのバッファ１２２を有していてもよい。ここで、バッファ１２２は、外部情報処理部１１０及び秘密情報処理部１３０から読取りのみ可能で、書き込みは中継情報処理部１２０が行うことができるものとすることができる。また、バッファ１２２に保存された情報は、外部情報処理部１１０又は秘密情報処理部１３０により読取られた際に消去されるものとしてもよい。
【００１５】
図２は、外部情報処理部１１０の構成の例について概略的に示す図である。この図に示されるように、外部情報処理部１１０は、主に複数の半導体装置とそれらを接続する配線とから構成され、ＣＰＵ（Central Processing Unit）１１１と、ＲＡＭ（Random Access Memory）等の揮発性記憶部１１２と、ハードディスクやフラッシュメモリ等の不揮発性記憶部１１３と、ネットワークケーブル１４８を介して外部ネットワーク３００に接続されるネットワークインターフェース１１４と、シリアル通信ケーブル１４２を介し中継情報処理部１２０と接続する外部接続インタフェース１１５とを有している。なお、外部接続インタフェース１１５は、マウス等のポインティングデバイス及びキーボード等の入力装置との接続や、液晶表示装置やプリンタ等を含む出力装置との接続も行うものであってもよい。また、外部情報処理部１１０の構成はこれに限られるものではなく、情報処理を行う構成は適宜変更することができる。なお、中継情報処理部１２０及び秘密情報処理部１３０についても基本的に同様の構成のものを用いることができ、これらについての重複する説明を省略する。
【００１６】
図３は、中継情報処理部１２０が、秘密情報処理部１３０から外部情報処理部１１０へのファイル転送の要求を受信したときの処理の例について示すフローチャートである。このフローチャートに示されるように、デジタル情報が保存されたファイルの転送要求を受信した中継情報処理部１２０は、まず状態送信部１４０から送信される状態信号が転送可能であることを示しているかどうかを判定する（Ｓ１０１）。ここで、状態信号は、中継情報処理部１２０の端子に入力されている信号から読み出されるものであってもよいし、状態送信部１４０に状態を問い合わせる要求を送信し、その応答により受信するもの、その他の方法により取得されるものとすることができる。転送可能であることを示す状態信号でなかった場合には、秘密情報処理部１３０に対して、外部情報処理部１１０にファイルを送信できない旨のエラーを送信する（Ｓ１０３）。エラーを受信した外部情報処理部１１０は、液晶表示装置等の出力装置が接続されている場合には、エラー表示を行うこととしてもよい。転送可能であることを示す状態信号の場合には、例えば外部情報処理部１１０から読み出し可能なバッファ１２２に保存する（Ｓ１０２）。バッファ１２２に保存された情報は、外部情報処理部１１０から読み出されることにより、秘密情報処理部１３０から外部情報処理部１１０のファイルの転送が完了する。
【００１７】
なお、バッファ１２２は、中継情報処理部１２０でなく、外部情報処理部１１０内に備えられるものであってもよい。上述のように状態送信部１４０の状態が転送可能を示す状態でなければ、秘密情報処理部１３０から情報が外部情報処理部１１０に転送されることはないため、秘密情報の安全性をより高めることができる。なお、状態送信部１４０が転送可能を示す状態信号である際の転送先は外部情報処理部１１０でなくてもよい。ここで、図３においては、状態信号に基づいて秘密情報処理部１３０に保存された情報を外部情報処理部１１０に転送するかどうかの判定を行うこととしたが、状態信号の代わりに、または状態信号に加えて、他の情報に基づいて判定することとしてもよい。例えば、秘密情報処理部１３０に保存された情報に３人分以上の個人情報が含まれている場合には転送を許可しない判定を行うこと、秘密情報処理部１３０に保存された情報に特定のキーワードが含まれている場合には転送を許可しない判定を行うこと、又は逆に秘密情報処理部１３０に保存された情報に特定のキーワードが含まれている場合には状態信号に関わらず転送を許可する判定を行うこと、等とすることができる。
【００１８】
図４は、中継情報処理部１２０が、外部情報処理部１１０から秘密情報処理部１３０へのファイル転送の要求を受信したときの処理の例について示すフローチャートである。ファイル転送の要求を受信した中継情報処理部１２０は、まず転送の対象となるファイルがテキストファイルであるかどうかを判定する（Ｓ２０１）。なお、テキストファイルは、いずれかの言語の文字コードのみを含む電子ファイルを意味する。ここでテキストファイルでないと判断した場合には、中継情報処理部１２０は、状態送信部１４０から送信される状態信号が、転送可能であることを示す状態信号であるかどうかを判定する（Ｓ２０２）。状態信号の確認については図３における説明と同様である。転送可能であることを示す状態信号でなかった場合には、外部情報処理部１１０に対して、秘密情報処理部１３０にファイルを送信できない旨のエラーを送信する（Ｓ２０４）。エラーを受信した外部情報処理部１１０は、液晶表示装置等の出力装置が接続されている場合には、エラー表示を行うこととしてもよい。転送可能であることを示す状態信号の場合、又はステップ２０１においてテキストファイルであると判断した場合には、例えば秘密情報処理部１３０から読み出し可能なバッファ１２２にファイルを保存する（Ｓ２０３）。バッファ１２２に保存された情報は、秘密情報処理部１３０から読み出されることにより、外部情報処理部１１０から秘密情報処理部１３０のファイルの転送が完了する。なお、この場合には、バッファ１２２は、中継情報処理部１２０でなく、秘密情報処理部１３０に備えられるものとし、中継情報処理部１２０により秘密情報処理部１３０に保存するものであってもよい。
【００１９】
このように図４のフローチャートでは、外部情報処理部１１０から受信するファイルがテキストファイルである場合、状態送信部１４０の状態信号に関わらず、秘密情報処理部１３０に転送することができるものとしている。これは、テキストファイルは、いわゆるマクロその他のプログラム実行ファイルを含むことが困難であり、どのようなテキストファイルが秘密情報処理部１３０に保存されたとしても、秘密情報処理部１３０内の秘密情報の安全性は保たれるからである。一方で個人情報等の秘密情報の入力・保存はテキスト情報で十分であることが多く、テキストファイルによる転送が状態信号に関わらず行えるようにすることにより、秘密情報に係る日常業務の効率化を図ることができる。更に、状態送信部１４０の状態信号が転送可能を示していなければ、テキストファイル以外のファイルを秘密情報処理部１３０に情報を保存することはできないため、秘密情報の安全性をより高めることができる。なお、テキストファイルであるかどうかを判定する処理は、ファイルの内容が文字コードのみで構成されているものを確認することにより行われることとしてもよいし、それより簡易的な方法で行われるものであってもよい。
【００２０】
なお、バッファ１２２は、中継情報処理部１２０に備えられるものでなくてもよい。例えば、外部情報処理部１１０と秘密情報処理部１３０との両方にバッファを備えるような構成とし、中継情報処理部１２０が、外部情報処理部１１０や秘密情報処理部１３０からの要求があった場合に、それらのバッファに対して読み出しを行い、例えば後述する図３や図４等に示されるような所定の判定の後、それぞれ秘密情報処理部１３０や外部情報処理部１１０に対して書き込みを行うことにより転送を行う構成としてもよい。なお、図４のフローチャートの処理は一例であり、ステップＳ２０１及びステップＳ２０２の判定は、いずれかのみを行うものであってもよいし、いずれも行わないものであってもよい。
【００２１】
図５は、コンピュータ装置１００の他の例について示す概略図である。この例では、差し込まれたキーの位置により状態信号が変化するキースイッチを状態送信部１４０として用いているが、キースイッチ以外の状態送信部１４０であってもよい。キースイッチは、例えば「入出力可」、「バックアップ・プリント可」及び「ＯＦＦ」のキーの位置を有しており、「入出力可」の位置で出力される状態信号は、外部情報処理部１１０と秘密情報処理部１３０との間の転送が可能であることを意味している。また、中継情報処理部１２０は、不揮発性記憶領域１２４を有するとともに、またプリンタケーブル１５２によりプリンタ３１０に接続されている。キースイッチにおいて「バックアップ・プリント可」の位置で出力される状態信号は、秘密情報処理部１３０に保存された情報を不揮発性記憶領域１２４へ保存すること、及び秘密情報処理部１３０に保存された情報をプリンタ３１０に送信可能であることを意味するものとすることができる。また「ＯＦＦ」の位置で出力される状態信号は、上述の状態のいずれでもないことを意味するものとすることができる。
【００２２】
また外部情報処理部１１０及び秘密情報処理部１３０には、コンピュータ装置１００を直接操作するための、キーボード、ポインティングデバイス及び表示装置等の入出力装置が接続可能であり、これらの接続ケーブル３２５は、外部情報処理部１１０から延びる接続ケーブル１５４、及び秘密情報処理部１３０から延びる接続ケーブル１５６と、切り替え可能に切替スイッチ１５７で接続されていてもよい。このようにコンピュータ装置１００の外部から秘密情報処理部１３０に入力する機能を有する機器は、キーボード及びポインティングデバイスのみとすることができ、この場合には、秘密情報処理部１３０に対するファイルの授受は、中継情報処理部１２０を介してのみ行われるため、秘密情報処理部１３０に保存される情報の安全性をより高めることができる。また、切替スイッチ１５７の機能は中継情報処理部１２０に有していてもよい。この場合には、更に中継情報処理部１２０が、外部から入力される信号が、キーボードやマウスから発生される信号であることを確認して、それらの信号のみを秘密情報処理部１３０又は外部情報処理部１１０に転送する機能を有していてもよい。このようにすることにより、秘密情報処理部１３０に入力可能な情報を限定することができるため、秘密情報の安全性をより高めることができる。
【００２３】
また、図５にはコネクタ１７１、コネクタ１７２及びコネクタ１７３が示されている。詳しくは図１１において説明するが、例えば後述する筐体１６０に少なくとも外部情報処理部１１０、中継情報処理部１２０及び秘密情報処理部１３０が収められる場合において、プリンタケーブル１５２に接続されるコネクタ１７１、及び接続ケーブル３２５に接続されるコネクタ１７２は筐体１６０の内側に配置され、筐体１６０の外部に露出しないものとすることができる。また、ネットワークケーブル１４８と接続されるコネクタ１７３は、筐体１６０の外部に露出して、外部から抜き差しできるように配置されるものとすることができる。
【００２４】
図６は、図５のコンピュータ装置１００において、中継情報処理部１２０が、秘密情報処理部１３０から印刷要求を受信した際の印刷要求処理Ｓ３００の例について示すフローチャートである。このフローチャートに示されるように、印刷要求を受信した中継情報処理部１２０は、まず、状態信号が印刷可能状態かどうかを判定する（Ｓ３０１）。印刷可能状態は、状態送信部１４０であるキースイッチのキーが「バックアップ・プリント可」の位置に設定されていることにより出力される状態信号により判定することができる。ここで、キースイッチのキーがバックアップ・プリント可でなく、「ＯＦＦ」や「入出力可」等の他の位置に設定されている場合には、状態信号が印刷可能状態を示す信号ではないため、秘密情報処理部１３０にエラーを送信して（Ｓ３０３）、秘密情報処理部１３０からの印刷要求処理Ｓ３００を終了することができる。エラーを受信した秘密情報処理部１３０は、液晶表示装置等の出力装置が接続されている場合には、エラー表示を行うこととしてもよい。一方、キーが「バックアップ・プリント可」の位置に設定されている場合には、中継情報処理部１２０は、状態送信部１４０から送信される状態信号が印刷可能状態であると判定し、秘密情報処理部１３０から送信されるファイルの情報をプリンタ３１０に転送し（Ｓ３０２）、印刷要求処理Ｓ３００を終了する。ファイルを受信したプリンタ３１０は印刷の処理を行う。このように状態送信部１４０の状態が、プリンタ３１０に送信可能を示す状態でなければ、秘密情報処理部１３０に保存された情報をプリンタ３１０に送信することができないため、秘密情報処理部１３０に保存された情報の不正な取り出しを防ぐことができる。なお、図６のフローチャートの処理は一例であり、このような処理を行わないコンピュータ装置１００であってもよい。
【００２５】
ここで、図６においては、状態信号に基づいて秘密情報処理部１３０に保存された情報を外部情報処理部１１０に転送するかどうかの判定を行うこととしたが、図３に係る上述の説明と同様に、状態信号の代わりに、または状態信号に加えて、他の情報に基づいて判定することとしてもよい。例えば、秘密情報処理部１３０に保存された情報に３人分以上の個人情報が含まれている場合には転送を許可しない判定を行うこと、秘密情報処理部１３０に保存された情報に特定のキーワードが含まれている場合には転送を許可しない判定を行うこと、又は逆に秘密情報処理部１３０に保存された情報に特定のキーワードが含まれている場合には状態信号に関わらず転送を許可する判定を行うこと、等とすることができる。
【００２６】
図７は、図５のコンピュータ装置１００において、中継情報処理部１２０が、秘密情報処理部１３０からバックアップ要求を受信した際のバックアップ要求処理Ｓ４００の例について示すフローチャートである。このフローチャートに示されるように、バックアップ要求を受信した中継情報処理部１２０は、まず状態信号がバックアップ可能状態かどうかを判定する（Ｓ４０１）。バックアップ可能状態は、状態送信部１４０であるキースイッチのキーが「バックアップ・プリント可」の位置に設定されていることにより出力される状態信号により判定することができる。ここで、キースイッチのキーがバックアップ・プリント可でなく、「ＯＦＦ」や「入出力可」等の他の位置に設定されている場合には、状態信号がバックアップ可能状態を示す信号ではないため、秘密情報処理部１３０にエラーを送信して（Ｓ４０３）、バックアップ要求処理Ｓ４００を終了することができる。エラーを受信した秘密情報処理部１３０は、液晶表示装置等の出力装置が接続されている場合には、エラー表示を行うこととしてもよい。
【００２７】
一方、キーが「バックアップ・プリント可」の位置に設定されている場合には、中継情報処理部１２０は、状態送信部１４０から送信される状態信号に基づいて、不揮発性記憶領域１２４に保存可能を示していると判定し、秘密情報処理部１３０から送信されるファイルの情報を不揮発性記憶領域１２４に保存（バックアップ）し（Ｓ４０２）、バックアップ要求処理Ｓ４００を終了する。このように状態送信部１４０の状態が、不揮発性記憶領域１２４に保存可能を示す状態でなければ、秘密情報処理部１３０に保存された情報を不揮発性記憶領域１２４に保存することができないため、秘密情報処理部１３０に保存された情報の不正な取り出しを防ぐことができる。
【００２８】
図８は、図７のバックアップ要求処理によりバックアップ処理を行った中継情報処理部１２０が、秘密情報処理部１３０からリストア要求を受信した際のリストア要求処理Ｓ６００の例について示すフローチャートである。秘密情報処理部１３０は、例えばバックアップされた情報を利用するために中継情報処理部１２０に対して、リストア要求を送信する。このフローチャートに示されるように、このリストア要求を受信した中継情報処理部１２０は、まず状態信号がリストア可能状態かどうかを判定する（Ｓ６０１）。リストア可能状態は、状態送信部１４０であるキースイッチのキーが「バックアップ・プリント可」の位置に設定されていることにより出力される状態信号により判定することができる。ここで、キースイッチのキーがバックアップ・プリント可でなく、「ＯＦＦ」や「入出力可」等の他の位置に設定されている場合には、状態信号がリストア可能状態を示す信号ではないため、秘密情報処理部１３０にエラーを送信して（Ｓ６０３）、リストア要求処理Ｓ６００を終了することができる。エラーを受信した秘密情報処理部１３０は、液晶表示装置等の出力装置が接続されている場合には、エラー表示を行うこととしてもよい。
【００２９】
一方、キーが「バックアップ・プリント可」の位置に設定されている場合には、中継情報処理部１２０は、状態送信部１４０から送信される状態信号に基づいて、不揮発性記憶領域１２４に保存されたファイルの情報を秘密情報処理部１３０に送信（リストア）可能であると判定し、不揮発性記憶領域１２４に保存されたファイルの情報を秘密情報処理部１３０に送信（リストア）し（Ｓ６０２）、リストア要求処理Ｓ４００を終了する。このように状態送信部１４０の状態が、秘密情報処理部１３０にリストア可能を示す状態でなければ、不揮発性記憶領域１２４から秘密情報処理部１３０にリストアすることができないため、不揮発性記憶領域１２４に保存された情報の不正な取り出しを防ぐことができる。なお、図７及び図８のフローチャートの処理は一例であり、このような処理を行わないコンピュータ装置１００であってもよい。また、キーが「入出力可」の位置に設定されている場合の処理の例については、図３及び図４のフローチャートと同様であるため説明を省略する。このフローチャートでは、「バックアップ・プリント可」のキーの位置においてリストア可能状態を示すこととしたが、「リストア可」等のキーの位置を別途設けることとしてもよい。
【００３０】
図９は、コンピュータ装置１００の他の例について示す概略図である。この例では、差し込まれたキーの位置により状態信号が変化するキースイッチを状態送信部１４０として用いているが、キースイッチ以外の状態送信部１４０であってもよい。キースイッチは、少なくとも「送信可」と「ＯＦＦ」のキーの位置を有し、「送信可」の位置では、外部ネットワーク３００に対しＥメールの送信が可能であることを意味するものとすることができる。「ＯＦＦ」の位置ではそれ以外の状態であることを意味するものとすることができる。また図５と同様に、外部情報処理部１１０及び秘密情報処理部１３０には、コンピュータ装置１００を直接操作するための、キーボード、ポインティングデバイス及び表示装置等の入出力装置が接続可能であり、これらの接続ケーブル３２５は、外部情報処理部１１０から延びる接続ケーブル１５４、及び秘密情報処理部１３０から延びる接続ケーブル１５６と、切り替え可能に切替スイッチ１５７で接続されていてもよい。
【００３１】
ここで外部情報処理部１１０は、仮想化された複数のオペレーティングシステムにより動作し、複数のオペレーティングシステムのそれぞれに対応する複数の外部ネットワーク接続端子を有していてもよい。図９では、外部情報処理部１１０は、第１オペレーティングシステムＯＳ１と第２オペレーティングシステムＯＳ２とを有し、それぞれネットワークケーブル１４８及びネットワークケーブル１４９により外部ネットワーク３００に接続している例について示している。このように、外部情報処理部１１０を複数のオペレーティングシステムにより動作させることにより、各オペレーティングシステムを異なるセキュリティレベルで利用することができる。また、例えば、複数のオペレーティングシステムのうち、一部のオペレーティングシステムがシリアル通信ケーブル１４２を利用した通信を行うこととしてもよい。これにより、シリアル通信ケーブル１４２を利用した通信を行うオペレーティングシステムと、シリアル通信ケーブル１４２を利用しないオペレーティングシステムでセキュリティレベルを異ならせることができる。
【００３２】
図１０は、図９のコンピュータ装置１００におけるＥメール送信処理Ｓ５００について示すフローチャートである。なお、このＥメール送信処理Ｓ５００では、例として図９の第２オペレーティングシステムＯＳ２上にＥメールを送受信可能なソフトウェアがインストールされているものとし、Ｅメール送信処理Ｓ５００は、当該ソフトウェアにおいてＥメール送信の要求がなされた場合の処理であってもよい。このフローチャートに示されるように、Ｅメール送信が要求されると、外部情報処理部１１０は、状態送信部１４０であるキースイッチが「送信可」の位置であるかどうかを確認するため、中継情報処理部１２０に対して状態送信部１４０の状態信号について問い合わせ、中継情報処理部１２０からの応答によりＥメール送信可能かどうかを判定する（Ｓ５０１）。
【００３３】
ここで状態信号がＥメール送信可能を示していない場合には、Ｅメールを送信できない旨のエラー表示を行い（Ｓ５０３）、Ｅメール送信処理Ｓ５００を終了する。状態信号がＥメール送信可能を示している場合には、Ｅメールを送信し（Ｓ５０２）、Ｅメール送信処理Ｓ５００を終了する。なお、外部情報処理部１１０が、直接状態送信部１４０と接続され、状態送信部１４０の状態信号を読み出せるような構成等であってもよい。このように状態送信部１４０の状態が、外部ネットワーク３００に送信可能を示す状態でなければ、外部情報処理部１１０から電子メールを介して外部ネットワーク３００に情報を送信することができなくなるため、情報の不正な流出を防ぐことができる。なお、図１０のフローチャートの処理は一例であり、このような処理を行わないコンピュータ装置１００であってもよい。
【００３４】
図１１は、コンピュータ装置１００の筐体１６０の一例について概略的に示す図である。例えば筐体１６０は、少なくとも外部情報処理部１１０、中継情報処理部１２０及び秘密情報処理部１３０を内部に収めるものとすることができる。また、状態送信部１４０を更に内部に収めるものとすることができ、例えば状態送信部１４０としてキースイッチを有している場合には、外部からキーの抜き差しができるよう、キーの差込口は外部に露出しているものとすることができる。また図５のコネクタ１７１及びコネクタ１７２の説明でも述べたように、中継情報処理部１２０及び秘密情報処理部１３０に対して接続するためのコネクタは、筐体１６０の内部に配置されていてもよい。このような構成とすることにより、筐体１６０の外部から、中継情報処理部１２０及び秘密情報処理部１３０に情報の入出力を行う機器を接続することができなくなるため、秘密情報処理部１３０に保存される情報の安全性をより高めることができる。例えば切替スイッチ１５７から延びるキーボード、ポインティングデバイス及び表示装置等の入出力装置の接続ケーブル３２５を通す穴１６８を有し、接続ケーブル３２５のコネクタは筐体１６０の外部に露出しない構成とすることができる。
【００３５】
ここで切替スイッチ１５７を有しない構成の場合には、外部情報処理部１１０又は秘密情報処理部１３０から延びる接続ケーブル１５４及び接続ケーブル１５６に対してそれぞれ同様の構成とすることができる。またプリンタケーブル１５２についても同様に、プリンタケーブル１５２を通す穴１６６を有し、プリンタケーブル１５２のコネクタは筐体１６０の外部に露出しない構成とすることができる。外部情報処理部１１０は外部ネットワーク３００と接続されるため、ネットワークケーブル１４８のコネクタ１７３は、筐体１６０の外部に露出していてもよい。筐体１６０は、その他電源ケーブル１５８を通すための穴１６７、またコンピュータ装置１００の放熱のための空気穴１６４を有していてもよい。
【００３６】
図１１の例においては、状態送信部１４０は、キースイッチとしたが、上述したように状態送信部１４０は、接触式又は非接触式のＩＣカード又は磁気カードを受け付ける機器として、カードの有無を状態信号として送信するものであってもよいし、無線通信機器であり、スマートフォンなどの無線通信を行うことができる機器が、無線通信可能な領域にあるかどうかの状態信号を送信するものであってもよい。更に虹彩、静脈、音声又は顔等を用いた生体認証に基づいた状態を送信することとしてもよい。
【００３７】
また筐体１６０は、錠前（不図示）によりロックされ、ネジ１６２を外しただけでは開かない構成とすることができる。またネジ１６２は、特殊な工具等を用いないと回らないものを使用することとしてもよいし、複数種類のネジ１６２を用いることにより、複数種類の工具を用いないと開かない構成としてもよい。また、例えば状態送信部１４０としてのキースイッチのキーが差し込まれていない状態で、筐体１６０を開けた場合にはブザーが鳴動する等その他の安全装置を備えていてもよい。また筐体１６０自体を机等に固定する固定具を備えていてもよい。このような構成のいずれかを備えることにより、秘密情報処理部１３０に保存される情報の安全性をより高めることができる。また、図１１においては、一つの筐体１６０が外部情報処理部１１０、中継情報処理部１２０及び秘密情報処理部１３０を収める構成としたが、外部情報処理部１１０、中継情報処理部１２０及び秘密情報処理部１３０がそれぞれ一つの筐体に収められ、三つの筐体で構成されている場合、またいずれか二つが一つの筐体に収められる二つの筐体で構成される場合等その他複数の筐体を有する構成であってもよい。この場合においても、中継情報処理部１２０及び秘密情報処理部１３０に通信接続される配線は、筐体の外側から接続できないような構成とすることが望ましい。
【００３８】
なお、各図面を用いて説明したコンピュータ装置１００に係る上述の構成及び処理は、各構成及び各処理のすべてを含むものであってもよいし、構成及び処理のいずれかのみを含むものであってもよい。
【００３９】
図１２は、本開示の実施形態に係るコンピュータシステム７００の構成の例について概略的に示す図である。コンピュータシステム７００は、例えば、本体部７１０と秘密情報を処理する複数の秘密情報処理部１３０とから構成されることができる。本体部７１０は、外部ネットワーク３００と接続する外部情報処理部１１０と、外部情報処理部１１０及び複数の秘密情報処理部１３０の間で情報を中継する中継情報処理部１２０と、中継情報処理部１２０に状態信号を送信する状態送信部１４０とから構成され、コンピュータ装置１００と同様に、中継情報処理部１２０は、状態信号に基づいて秘密情報処理部１３０に保存された情報を転送するかどうかの判定を行う。本体部７１０の中継情報処理部１２０と複数の秘密情報処理部１３０とは、通信ケーブル１４４及び不図示のスイッチングハブ等により接続され、複数の秘密情報処理部１３０は互いにネットワーク接続されている。コンピュータシステム７００の構成は、上述のコンピュータ装置１００の対応する構成と同様であり、上述のコンピュータ装置１００の機能のすべて又はいずれかを採用することができる。このような構成とすることにより、複数の秘密情報処理部１３０により、セキュリティの高い閉じられたネットワークを構築することができ、情報の安全性をより高めることができる。
【００４０】
複数の秘密情報処理部１３０のそれぞれは、キーボードやポインティングデバイスの入出力装置とのコネクタ、及び通信ケーブル１４４とのコネクタが、それぞれの筐体の内部に備える等により、筐体の外側に露出せず、外側から抜き差しできないような構成とすることができる。更に錠前や通常の工具では開けられない特殊ネジを用いる等その他の安全装置を用いていてもよい。このような構成とすることにより、外部からファイルを直接保存させない構成とすることができる。このような複数の秘密情報処理部１３０の筐体に係るハードウェア構成等により、情報の安全性をより高めることができる。しかしながら、複数の秘密情報処理部１３０に関するこのようなハードウェアの構成は備えるものでなくてもよい。
【００４１】
以上説明したように、本開示のコンピュータ装置１００及びコンピュータシステム７００においては、取り扱われる情報の安全性をより高めることができる。
【符号の説明】
【００４２】
１００  コンピュータ装置、１１０  外部情報処理部、１１２  揮発性記憶部、１１３  不揮発性記憶部、１１４  ネットワークインターフェース、１１５  外部接続インタフェース、１２０  中継情報処理部、１２２  バッファ、１２４  不揮発性記憶領域、１３０  秘密情報処理部、１４０  状態送信部、１４２  シリアル通信ケーブル、１４４  通信ケーブル、１４６  状態信号通信ケーブル、１４８  ネットワークケーブル、１４９  ネットワークケーブル、１５２  プリンタケーブル、１５４  接続ケーブル、１５６  接続ケーブル、１５７  切替スイッチ、１５８  電源ケーブル、１６０  筐体、１６２  ネジ、１６４〜１６８  穴、１７１〜１７３  コネクタ、３００  外部ネットワーク、３１０  プリンタ、３２５  接続ケーブル、７００  コンピュータシステム、７１０  本体部
【図１】
2018063563.tif 000003
【図２】
2018063563.tif 000004
【図３】
2018063563.tif 000005
【図４】
2018063563.tif 000006
【図５】
2018063563.tif 000007
【図６】
2018063563.tif 000008
【図７】
2018063563.tif 000009
【図８】
2018063563.tif 000010
【図９】
2018063563.tif 000011
【図１０】
2018063563.tif 000012
【図１１】
2018063563.tif 000013
【図１２】
2018063563.tif 000014