(57)【要約】【課題】機密情報を貸し出して仕事を依頼する場合に、貸出先に煩雑な作業をさせることなく機密情報を安全に貸し出せるようにする。【解決手段】貸出元コンピュータC1の配布パッケージ作成手段10が、機密情報と、ポリシーと、監視プログラム0901と、返却パッケージ作成プログラム0902と、データ展開プログラム0904とを含んだ実行形式のファイルである配布パッケージを作成する。貸出先コンピュータC2では、配布パッケージを実行する。これにより、機密情報の展開と、各プログラムの実行が可能になる。監視プログラム0901は、データに対する操作を監視し、監視結果をデータ記憶手段13に格納する。依頼された仕事が終わると、返却パッケージ作成プログラム0902が、データ記憶手段13に格納されている監視結果を含んだ返却パッケージを作成し、返却パッケージ回収手段14が返却パッケージを貸出元コンピュータC1に返却する。【選択図】図１
2007257144.tif 000002
【特許請求の範囲】
【請求項１】
機密情報を貸出先へ配布して仕事を依頼する貸出元の貸出元コンピュータと、前記貸出先の貸出先コンピュータとを含むセキュア機密情報配布システムにおいて、
前記貸出元コンピュータが、
前記機密情報と、該機密情報の取り扱いの規定であるポリシーと、前記貸出先コンピュータで行われるデータに対する操作を監視して各操作毎の監視結果を記録する監視プログラムと、前記機密情報、前記ポリシーおよび前記操作毎の監視結果を格納した返却パッケージを作成する返却パッケージ作成プログラムとを含んだ実行形式のファイルである配布パッケージを作成する配布パッケージ作成手段と、
前記貸出先コンピュータから返却された返却パッケージに含まれている各操作毎の監視結果から、前記返却パッケージに含まれているポリシーに違反している操作に関する監視結果を抽出する監視結果解析手段とを備え、
前記貸出先コンピュータが、
前記配布パッケージ作成手段で作成された配布パッケージ中の機密情報およびポリシーが格納されるデータ記憶手段と、
プログラム実行手段とを備え、
該プログラム実行手段で実行される前記配布パッケージ中の監視プログラムが、データに対する操作を監視して各操作毎の監視結果を前記データ記憶手段に格納し、
前記プログラム実行手段で実行される前記配布パッケージ中の返却パッケージ作成プログラムが、前記データ記憶手段に格納されている機密情報、ポリシーおよび各操作毎の監視結果を含んだ返却パッケージを作成することを特徴とするセキュア機密情報配布システム。
【請求項２】
請求項１記載のセキュア機密情報配布システムにおいて、
前記配布パッケージ作成手段が、前記機密情報、前記ポリシー、前記監視プログラム及び前記返却パッケージ作成プログラムに加えて、前記プログラム実行手段で実行された際、前記監視プログラム及び前記返却パッケージ作成プログラムを前記貸出先コンピュータにインストールし、前記機密情報および前記ポリシーを前記データ記憶手段に展開するデータ展開プログラムを含んだ配布パッケージを作成する構成を有し、
前記プログラム実行手段で実行される前記配布パッケージ中のデータ展開プログラムが、前記配布パッケージ中の監視プログラム及び返却パッケージ作成プログラムを前記貸出先コンピュータにインストールし、前記配布パッケージ中の機密情報及びポリシーを前記データ記憶手段に格納することを特徴とするセキュア機密情報配布システム。
【請求項３】
請求項２記載のセキュア機密情報配布システムにおいて、
前記貸出先コンピュータが、自コンピュータ固有のマシン固有ＩＤが格納されたマシン固有ＩＤ記憶手段を備え、
前記プログラム実行手段で実行される受付ＩＤ生成プログラムが、前記マシン固有ＩＤ記憶手段に格納されているマシン固有ＩＤに基づいて受付ＩＤを生成し、
前記配布パッケージ作成手段が、前記機密情報、前記ポリシー、前記監視プログラム、前記返却パッケージ作成プログラム及び前記データ展開プログラムに加えて、前記受付ＩＤ生成プログラムで生成された受付ＩＤおよび、前記プログラム実行手段で実行された際、前記受付ＩＤと、前記マシン固有ＩＤ記憶手段に格納されているマシン固有ＩＤに基づいて生成した受付ＩＤとを比較し、比較一致の場合、前記データ展開プログラムによる前記機密情報の展開を許可する受付ＩＤチェックプログラムを含んだ配布パッケージを作成する構成を有し、
前記プログラム実行手段で実行される前記配布パッケージ中の受付ＩＤチェックプログラムが、前記配布パッケージ中の受付ＩＤと、前記マシン固有ＩＤ記憶手段に格納されているマシン固有ＩＤに基づいて生成した受付ＩＤとを比較し、比較一致の場合、前記データ展開プログラムによる前記機密情報の展開を許可することを特徴とするセキュア機密情報配布システム。
【請求項４】
請求項３記載のセキュア機密情報配布システムにおいて、
前記プログラム実行手段で実行されるデータ展開プログラムが、前記配布パッケージ中の機密情報をセーブしたファイルのファイル名の一覧を前記返却パッケージ作成プログラムに通知し、
前記プログラム実行手段で実行される返却パッケージ作成プログラムが、前記返却パッケージを作成する際、前記データ記憶手段に格納されている各操作毎の監視結果の中から、前記ファイル名の一覧によって示されるファイルを操作対象にしている操作の監視結果を抽出し、抽出した監視結果を前記返却パッケージに含ませることを特徴とするセキュア機密情報配布システム。
【請求項５】
機密情報と、該機密情報の取り扱いの規定であるポリシーと、貸出先コンピュータで行われるデータに対する操作を監視して各操作毎の監視結果を記録する監視プログラムと、前記機密情報、前記ポリシーおよび前記操作毎の監視結果を格納した返却パッケージを作成する返却パッケージ作成プログラムとを含んだ実行形式のファイルである配布パッケージを作成する配布パッケージ作成手段と、
前記貸出先コンピュータから返却された返却パッケージに含まれている各操作毎の監視結果から、前記返却パッケージに含まれているポリシーに違反している操作に関する監視結果を抽出する監視結果解析手段とを備えたことを特徴とする貸出元コンピュータ。
【請求項６】
請求項５記載の貸出元コンピュータにおいて、
前記配布パッケージ作成手段が、前記機密情報、前記ポリシー、前記監視プログラム及び前記返却パッケージ作成プログラムに加えて、前記貸出先コンピュータで実行された際、前記監視プログラム及び前記返却パッケージ作成プログラムを前記貸出先コンピュータにインストールし、前記機密情報および前記ポリシーを前記データ記憶手段に展開するデータ展開プログラムを含んだ配布パッケージを作成する構成を有することを特徴とする貸出元コンピュータ。
【請求項７】
請求項６記載の貸出元コンピュータにおいて、
前記配布パッケージ作成手段が、前記機密情報、前記ポリシー、前記監視プログラム、前記返却パッケージ作成プログラム及び前記データ展開プログラムに加えて、前記貸出先コンピュータが受付ＩＤ生成プログラムを実行することにより生成した受付ＩＤおよび、前記貸出先コンピュータで実行された際、前記受付ＩＤと、前記マシン固有ＩＤ記憶手段に格納されているマシン固有ＩＤに基づいて生成した受付ＩＤとを比較し、比較一致の場合、前記データ展開プログラムによる前記機密情報の展開を許可する受付ＩＤチェックプログラムを含んだ配布パッケージを作成する構成を有することを特徴とする貸出元コンピュータ。
【請求項８】
機密情報を貸出先へ配布して仕事を依頼する貸出元の貸出元コンピュータと、前記貸出先の貸出先コンピュータとを含むセキュア機密情報配布システムにおけるセキュア機密情報配布方法であって、
前記貸出元コンピュータが、前記機密情報と、該機密情報の取り扱いの規定であるポリシーと、前記貸出先コンピュータで行われるデータに対する操作を監視して各操作毎の監視結果を記録する監視プログラムと、前記機密情報、前記ポリシーおよび前記操作毎の監視結果を格納した返却パッケージを作成する返却パッケージ作成プログラムとを含んだ実行形式のファイルである配布パッケージを作成し、
前記貸出先コンピュータが、前記貸出元コンピュータで作成された配布パッケージ中の機密情報およびポリシーをデータ記憶手段に格納し、
前記貸出先コンピュータで実行される前記配布パッケージ中の監視プログラムが、データに対する操作を監視して各操作毎の監視結果を前記データ記憶手段に格納し、
前記貸出先コンピュータで実行される前記配布パッケージ中の返却パッケージ作成プログラムが、前記データ記憶手段に格納されている機密情報、ポリシーおよび各操作毎の監視結果を含んだ返却パッケージを作成し、
前記貸出元コンピュータが、前記貸出先コンピュータから返却された返却パッケージに含まれている各操作毎の監視結果から、前記返却パッケージに含まれているポリシーに違反している操作に関する監視結果を抽出することを特徴とするセキュア機密情報配布方法。
【請求項９】
請求項８記載のセキュア機密情報配布方法において、
前記貸出元コンピュータが、前記機密情報、前記ポリシー、前記監視プログラム及び前記返却パッケージ作成プログラムに加えて、前記貸出先コンピュータで実行された際、前記監視プログラム及び前記返却パッケージ作成プログラムを前記貸出先コンピュータにインストールし、前記機密情報および前記ポリシーを前記データ記憶手段に展開するデータ展開プログラムを含んだ配布パッケージを作成し、
前記貸出先コンピュータで実行される前記配布パッケージ中のデータ展開プログラムが、前記配布パッケージ中の監視プログラム及び返却パッケージ作成プログラムを前記貸出先コンピュータにインストールし、前記配布パッケージ中の機密情報及びポリシーを前記データ記憶手段に格納することを特徴とするセキュア機密情報配布方法。
【請求項１０】
請求項９記載のセキュア機密情報配布方法において、
前記貸出先コンピュータが、受付ＩＤ生成プログラムを実行することにより、マシン固有ＩＤ記憶手段に格納されている自コンピュータ固有のマシン固有ＩＤに基づいて受付ＩＤを生成し、
前記貸出元コンピュータが、前記機密情報、前記ポリシー、前記監視プログラム、前記返却パッケージ作成プログラム及び前記データ展開プログラムに加えて、前記貸出先コンピュータで生成された受付ＩＤおよび、前記貸出先コンピュータで実行された際、前記受付ＩＤと、前記マシン固有ＩＤ記憶手段に格納されているマシン固有ＩＤに基づいて生成した受付ＩＤとを比較し、比較一致の場合、前記データ展開プログラムによる前記機密情報の展開を許可する受付ＩＤチェックプログラムを含んだ配布パッケージを作成し、
前記貸出先コンピュータで実行される前記配布パッケージ中の受付ＩＤチェックプログラムが、前記配布パッケージ中の受付ＩＤと、前記マシン固有ＩＤ記憶手段に格納されているマシン固有ＩＤに基づいて生成した受付ＩＤとを比較し、比較一致の場合、前記データ展開プログラムによる前記機密情報の展開を許可することを特徴とするセキュア機密情報配布方法。
【請求項１１】
請求項１０記載のセキュア機密情報配布方法において、
前記貸出先コンピュータで実行されるデータ展開プログラムが、前記配布パッケージ中の機密情報をセーブしたファイルのファイル名の一覧を前記返却パッケージ作成プログラムに通知し、
前記貸出先コンピュータで実行される前記返却パッケージ作成プログラムが、前記返却パッケージを作成する際、前記データ記憶手段に格納されている各操作毎の監視結果の中から、前記ファイル名の一覧によって示されるファイルを操作対象にしている操作の監視結果を抽出し、抽出した監視結果を前記返却パッケージに含ませることを特徴とするセキュア機密情報配布方法。
【請求項１２】
コンピュータを、
機密情報と、該機密情報の取り扱いの規定であるポリシーと、貸出先コンピュータで行われるデータに対する操作を監視して各操作毎の監視結果を記録する監視プログラムと、前記機密情報、前記ポリシーおよび前記操作毎の監視結果を格納した返却パッケージを作成する返却パッケージ作成プログラムとを含んだ実行形式のファイルである配布パッケージを作成する配布パッケージ作成手段、
前記貸出先コンピュータから返却された返却パッケージに含まれている各操作毎の監視結果から、前記返却パッケージに含まれているポリシーに違反している操作に関する監視結果を抽出する監視結果解析手段として機能させるためのプログラム。
【請求項１３】
請求項１２記載のプログラムにおいて、
前記配布パッケージ作成手段が、前記機密情報、前記ポリシー、前記監視プログラム及び前記返却パッケージ作成プログラムに加えて、前記貸出先コンピュータで実行された際、前記監視プログラム及び前記返却パッケージ作成プログラムを前記貸出先コンピュータにインストールし、前記機密情報および前記ポリシーを前記データ記憶手段に展開するデータ展開プログラムを含んだ配布パッケージを作成する構成を有することを特徴とするプログラム。
【請求項１４】
請求項１３記載のプログラムにおいて、
前記配布パッケージ作成手段が、前記機密情報、前記ポリシー、前記監視プログラム、前記返却パッケージ作成プログラム及び前記データ展開プログラムに加えて、前記貸出先コンピュータが受付ＩＤ生成プログラムを実行することにより生成した受付ＩＤおよび、前記貸出先コンピュータで実行された際、前記受付ＩＤと、前記マシン固有ＩＤ記憶手段に格納されているマシン固有ＩＤに基づいて生成した受付ＩＤとを比較し、比較一致の場合、前記データ展開プログラムによる前記機密情報の展開を許可する受付ＩＤチェックプログラムを含んだ配布パッケージを作成する構成を有することを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、機密情報を保護する機密情報保護技術に関し、特に、機密情報の取り扱いの契約を事前に２社で交わし、機密情報を他社へ配布して仕事を依頼する場合に、取引先での機密情報の取り扱いが契約通りであるかを依頼元でチェックすることができるセキュア機密情報配布技術に関する。
【背景技術】
【０００２】
他社に仕事を依頼する際、依頼する仕事の種類によっては、他社に機密情報を配布することが必要になる場合がある。このような場合、機密情報の保護が重要になる。ところで、従来から機密情報を保護するため、ファイルアクセスのイベントを収集し、収集したファイルアクセスのイベントをログとして記録しておくということが行われている（例えば、特許文献１、非特許文献１参照）。このような従来の技術を利用して、他社に仕事を依頼する際に配布した機密情報を保護しようとすると、例えば、図２３に示すようなシステムを利用することが考えられる。
【０００３】
図２３に示したシステムは、機密情報を貸出先に配布して仕事を依頼する貸出元の貸出元コンピュータ２３１と、仕事の依頼を受けた貸出先の貸出先コンピュータ２３４とから構成されている。
【０００４】
貸出先コンピュータ２３４は、Ｗｉｎｄｏｗｓ（登録商標）などのＯＳ（オペレーティングシステム）２３５と、ＯＳ２３５が発生させるファイルアクセスのイベントを収集するＷｉｎｄｏｗｓＡｇｅｎｔ等のイベント収集手段２３６と、イベント収集手段２３６が収集したファイルアクセスのイベントをログとして貸出元コンピュータ２３１にアップロードするログアップロード手段２３７とを備えている。
【０００５】
一方、貸出元コンピュータ２３１は、貸出先コンピュータ２３４からアップロードされたログを蓄積するログサーバ２３２と、ログサーバ２３２に蓄積されているログを表示したり、ある特定のファイルに対して行われた操作のログを表示したりするトレースブラウザ２３３とを備えている。
【０００６】
この図２３に示したシステムを利用することにより、貸出元では、貸出元コンピュータ２３１を用いて貸出先の貸出先コンピュータ２３４で行われたファイル操作を監視することができるので、機密情報を保護することができる。
【０００７】
【特許文献１】特開２００５−６３２７６号公報
【非特許文献１】“PC利用ログ収集・解析ソフトウェア Info Trace VERSION1.4”、[online]、平成１８年２月２３日、株式会社ソリトンシステムズ、［平成１８年３月１日検索］、インターネット＜http://www.soliton.co.jp/products/infotrace/pdf/0510_InfoTrace.pdf＞
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、図２３に示したシステムには、次のような問題点がある。
【０００９】
第１の問題点は、機密情報の所有者であり、仕事依頼先での利用方法を監視する立場の貸出元の貸出元コンピュータと、機密情報を受け取り実際に作業を行う貸出先の貸出先コンピュータとの両方に、事前にユーザがプログラムをインストールして機密情報を監視する環境を構築する必要がある点である。本発明は、複数の企業を跨って機密情報を共有することを想定しているために、２社のコンピュータに共通のソフトウェアをインストールすることは煩わしく問題である。企業によっては、エンドユーザにソフトウェアのセットアップを許していないところも多く問題である。
【００１０】
第２の問題点は、ログの収集に複数企業からアクセスできるサーバが必要ということである。複数の企業からアクセスされるサーバはセキュリティの設定など極めて慎重に行う必要があり運用コストがかかる。また個人事業者や中小企業の場合、こういったサーバは立てることができず問題である。
【００１１】
〔発明の目的〕
本発明の目的は、機密情報を貸し出して仕事を依頼する場合に、貸出先のユーザに煩雑な作業をさせることなく機密情報を安全に貸し出すことができるセキュア機密情報配布システムを提供することにある。ここでいう煩雑な作業とは、ソフトウェアのインストール作業や、サーバの構築作業などである。
【課題を解決するための手段】
【００１２】
本発明にかかる第１のセキュア機密情報配布システムは、
機密情報を貸出先へ配布して仕事を依頼する貸出元の貸出元コンピュータと、前記貸出先の貸出先コンピュータとを含むセキュア機密情報配布システムにおいて、
前記貸出元コンピュータが、
前記機密情報と、該機密情報の取り扱いの規定であるポリシーと、前記貸出先コンピュータで行われるデータに対する操作を監視して各操作毎の監視結果を記録する監視プログラムと、前記機密情報、前記ポリシーおよび前記操作毎の監視結果を格納した返却パッケージを作成する返却パッケージ作成プログラムとを含んだ実行形式のファイルである配布パッケージを作成する配布パッケージ作成手段と、
前記貸出先コンピュータから返却された返却パッケージに含まれている各操作毎の監視結果から、前記返却パッケージに含まれているポリシーに違反している操作に関する監視結果を抽出する監視結果解析手段とを備え、
前記貸出先コンピュータが、
前記配布パッケージ作成手段で作成された配布パッケージ中の機密情報およびポリシーが格納されるデータ記憶手段と、
プログラム実行手段とを備え、
該プログラム実行手段で実行される前記配布パッケージ中の監視プログラムが、データに対する操作を監視して各操作毎の監視結果を前記データ記憶手段に格納し、
前記プログラム実行手段で実行される前記配布パッケージ中の返却パッケージ作成プログラムが、前記データ記憶手段に格納されている機密情報、ポリシーおよび各操作毎の監視結果を含んだ返却パッケージを作成することを特徴とする。
【００１３】
本発明にかかる第２のセキュア機密情報配布システムは、第１のセキュア機密情報配布システムにおいて、
前記配布パッケージ作成手段が、前記機密情報、前記ポリシー、前記監視プログラム及び前記返却パッケージ作成プログラムに加えて、前記プログラム実行手段で実行された際、前記監視プログラム及び前記返却パッケージ作成プログラムを前記貸出先コンピュータにインストールし、前記機密情報および前記ポリシーを前記データ記憶手段に展開するデータ展開プログラムを含んだ配布パッケージを作成する構成を有し、
前記プログラム実行手段で実行される前記配布パッケージ中のデータ展開プログラムが、前記配布パッケージ中の監視プログラム及び返却パッケージ作成プログラムを前記貸出先コンピュータにインストールし、前記配布パッケージ中の機密情報及びポリシーを前記データ記憶手段に格納することを特徴とする。
【００１４】
本発明にかかる第３のセキュア機密情報配布システムは、第２のセキュア機密情報配布システムにおいて、
前記貸出先コンピュータが、自コンピュータ固有のマシン固有ＩＤが格納されたマシン固有ＩＤ記憶手段を備え、
前記プログラム実行手段で実行される受付ＩＤ生成プログラムが、前記マシン固有ＩＤ記憶手段に格納されているマシン固有ＩＤに基づいて受付ＩＤを生成し、
前記配布パッケージ作成手段が、前記機密情報、前記ポリシー、前記監視プログラム、前記返却パッケージ作成プログラム及び前記データ展開プログラムに加えて、前記受付ＩＤ生成プログラムで生成された受付ＩＤおよび、前記プログラム実行手段で実行された際、前記受付ＩＤと、前記マシン固有ＩＤ記憶手段に格納されているマシン固有ＩＤに基づいて生成した受付ＩＤとを比較し、比較一致の場合、前記データ展開プログラムによる前記機密情報の展開を許可する受付ＩＤチェックプログラムを含んだ配布パッケージを作成する構成を有し、
前記プログラム実行手段で実行される前記配布パッケージ中の受付ＩＤチェックプログラムが、前記配布パッケージ中の受付ＩＤと、前記マシン固有ＩＤ記憶手段に格納されているマシン固有ＩＤに基づいて生成した受付ＩＤとを比較し、比較一致の場合、前記データ展開プログラムによる前記機密情報の展開を許可することを特徴とする。
【００１５】
本発明にかかる第４のセキュア機密情報配布システムは、第３のセキュア機密情報配布システムにおいて、
前記プログラム実行手段で実行されるデータ展開プログラムが、前記配布パッケージ中の機密情報をセーブしたファイルのファイル名の一覧を前記返却パッケージ作成プログラムに通知し、
前記プログラム実行手段で実行される返却パッケージ作成プログラムが、前記返却パッケージを作成する際、前記データ記憶手段に格納されている各操作毎の監視結果の中から、前記ファイル名の一覧によって示されるファイルを操作対象にしている操作の監視結果を抽出し、抽出した監視結果を前記返却パッケージに含ませることを特徴とする。
【００１６】
本発明にかかる第１の貸出元コンピュータは、
機密情報と、該機密情報の取り扱いの規定であるポリシーと、貸出先コンピュータで行われるデータに対する操作を監視して各操作毎の監視結果を記録する監視プログラムと、前記機密情報、前記ポリシーおよび前記操作毎の監視結果から構成される返却パッケージを作成する返却パッケージ作成プログラムとを含んだ実行形式のファイルである配布パッケージを作成する配布パッケージ作成手段と、
前記貸出先コンピュータから返却された返却パッケージに含まれている各操作毎の監視結果から、前記返却パッケージに含まれているポリシーに違反している操作に関する監視結果を抽出する監視結果解析手段とを備えたことを特徴とする。
【００１７】
本発明にかかる第２の貸出元コンピュータは、第１の貸出元コンピュータにおいて、
前記配布パッケージ作成手段が、前記機密情報、前記ポリシー、前記監視プログラム及び前記返却パッケージ作成プログラムに加えて、前記貸出先コンピュータで実行された際、前記監視プログラム及び前記返却パッケージ作成プログラムを前記貸出先コンピュータにインストールし、前記機密情報および前記ポリシーを前記データ記憶手段に展開するデータ展開プログラムを含んだ配布パッケージを作成する構成を有することを特徴とする。
【００１８】
本発明にかかる第３の貸出元コンピュータは、第２の貸出元コンピュータにおいて、
前記配布パッケージ作成手段が、前記機密情報、前記ポリシー、前記監視プログラム、前記返却パッケージ作成プログラム及び前記データ展開プログラムに加えて、前記貸出先コンピュータが受付ＩＤ生成プログラムを実行することにより生成した受付ＩＤおよび、前記貸出先コンピュータで実行された際、前記受付ＩＤと、前記マシン固有ＩＤ記憶手段に格納されているマシン固有ＩＤに基づいて生成した受付ＩＤとを比較し、比較一致の場合、前記データ展開プログラムによる前記機密情報の展開を許可する受付ＩＤチェックプログラムを含んだ配布パッケージを作成する構成を有することを特徴とする。
【００１９】
本発明にかかる第１のセキュア機密情報配布方法は、
機密情報を貸出先へ配布して仕事を依頼する貸出元の貸出元コンピュータと、前記貸出先の貸出先コンピュータとを含むセキュア機密情報配布システムにおけるセキュア機密情報配布方法であって、
前記貸出元コンピュータが、前記機密情報と、該機密情報の取り扱いの規定であるポリシーと、前記貸出先コンピュータで行われるデータに対する操作を監視して各操作毎の監視結果を記録する監視プログラムと、前記機密情報、前記ポリシーおよび前記操作毎の監視結果を格納した返却パッケージを作成する返却パッケージ作成プログラムとを含んだ実行形式のファイルである配布パッケージを作成し、
前記貸出先コンピュータが、前記貸出元コンピュータで作成された配布パッケージ中の機密情報およびポリシーをデータ記憶手段に格納し、
前記貸出先コンピュータで実行される前記配布パッケージ中の監視プログラムが、データに対する操作を監視して各操作毎の監視結果を前記データ記憶手段に格納し、
前記貸出先コンピュータで実行される前記配布パッケージ中の返却パッケージ作成プログラムが、前記データ記憶手段に格納されている機密情報、ポリシーおよび各操作毎の監視結果を含んだ返却パッケージを作成し、
前記貸出元コンピュータが、前記貸出先コンピュータから返却された返却パッケージに含まれている各操作毎の監視結果から、前記返却パッケージに含まれているポリシーに違反している操作に関する監視結果を抽出することを特徴とする。
【００２０】
本発明にかかる第２のセキュア機密情報配布方法は、第１のセキュア機密情報配布方法において、
前記貸出元コンピュータが、前記機密情報、前記ポリシー、前記監視プログラム及び前記返却パッケージ作成プログラムに加えて、前記貸出先コンピュータで実行された際、前記監視プログラム及び前記返却パッケージ作成プログラムを前記貸出先コンピュータにインストールし、前記機密情報および前記ポリシーを前記データ記憶手段に展開するデータ展開プログラムを含んだ配布パッケージを作成し、
前記貸出先コンピュータで実行される前記配布パッケージ中のデータ展開プログラムが、前記配布パッケージ中の監視プログラム及び返却パッケージ作成プログラムを前記貸出先コンピュータにインストールし、前記配布パッケージ中の機密情報及びポリシーを前記データ記憶手段に格納することを特徴とする。
【００２１】
本発明にかかる第３のセキュア機密情報配布方法は、第２のセキュア機密情報配布方法において、
前記貸出先コンピュータが、受付ＩＤ生成プログラムを実行することにより、マシン固有ＩＤ記憶手段に格納されている自コンピュータ固有のマシン固有ＩＤに基づいて受付ＩＤを生成し、
前記貸出元コンピュータが、前記機密情報、前記ポリシー、前記監視プログラム、前記返却パッケージ作成プログラム及び前記データ展開プログラムに加えて、前記貸出先コンピュータで生成された受付ＩＤおよび、前記貸出先コンピュータで実行された際、前記受付ＩＤと、前記マシン固有ＩＤ記憶手段に格納されているマシン固有ＩＤに基づいて生成した受付ＩＤとを比較し、比較一致の場合、前記データ展開プログラムによる前記機密情報の展開を許可する受付ＩＤチェックプログラムを含んだ配布パッケージを作成し、
前記貸出先コンピュータで実行される前記配布パッケージ中の受付ＩＤチェックプログラムが、前記配布パッケージ中の受付ＩＤと、前記マシン固有ＩＤ記憶手段に格納されているマシン固有ＩＤに基づいて生成した受付ＩＤとを比較し、比較一致の場合、前記データ展開プログラムによる前記機密情報の展開を許可することを特徴とする。
【００２２】
本発明にかかる第４のセキュア機密情報配布方法は、第３のセキュア機密情報配布方法において、
前記貸出先コンピュータで実行されるデータ展開プログラムが、前記配布パッケージ中の機密情報をセーブしたファイルのファイル名の一覧を前記返却パッケージ作成プログラムに通知し、
前記貸出先コンピュータで実行される前記返却パッケージ作成プログラムが、前記返却パッケージを作成する際、前記データ記憶手段に格納されている各操作毎の監視結果の中から、前記ファイル名の一覧によって示されるファイルを操作対象にしている操作の監視結果を抽出し、抽出した監視結果を前記返却パッケージに含ませることを特徴とする。
【００２３】
本発明にかかる第１のプログラムは、
コンピュータを、
機密情報と、該機密情報の取り扱いの規定であるポリシーと、貸出先コンピュータで行われるデータに対する操作を監視して各操作毎の監視結果を記録する監視プログラムと、前記機密情報、前記ポリシーおよび前記操作毎の監視結果を格納した返却パッケージを作成する返却パッケージ作成プログラムとを含んだ実行形式のファイルである配布パッケージを作成する配布パッケージ作成手段、
前記貸出先コンピュータから返却された返却パッケージに含まれている各操作毎の監視結果から、前記返却パッケージに含まれているポリシーに違反している操作に関する監視結果を抽出する監視結果解析手段として機能させる。
【００２４】
本発明にかかる第２のプログラムは、第１のプログラムにおいて、
前記配布パッケージ作成手段が、前記機密情報、前記ポリシー、前記監視プログラム及び前記返却パッケージ作成プログラムに加えて、前記貸出先コンピュータで実行された際、前記監視プログラム及び前記返却パッケージ作成プログラムを前記貸出先コンピュータにインストールし、前記機密情報および前記ポリシーを前記データ記憶手段に展開するデータ展開プログラムを含んだ配布パッケージを作成する構成を有することを特徴とする。
【００２５】
本発明にかかる第３のプログラムは、第２のプログラムにおいて、
前記配布パッケージ作成手段が、前記機密情報、前記ポリシー、前記監視プログラム、前記返却パッケージ作成プログラム及び前記データ展開プログラムに加えて、前記貸出先コンピュータが受付ＩＤ生成プログラムを実行することにより生成した受付ＩＤおよび、前記貸出先コンピュータで実行された際、前記受付ＩＤと、前記マシン固有ＩＤ記憶手段に格納されているマシン固有ＩＤに基づいて生成した受付ＩＤとを比較し、比較一致の場合、前記データ展開プログラムによる前記機密情報の展開を許可する受付ＩＤチェックプログラムを含んだ配布パッケージを作成する構成を有することを特徴とする。
【００２６】
〔作用〕
貸出元コンピュータの配布パッケージ作成手段が、機密情報と、機密情報の取り扱いの規定であるポリシーと、貸出先コンピュータで行われるデータに対する操作を監視して各操作毎の監視結果を記録する監視プログラムと、上記機密情報、上記ポリシーおよび上記操作毎の監視結果を格納した返却パッケージを作成する返却パッケージ作成プログラムとを含んだ実行形式のファイルである配布パッケージを作成する。
【００２７】
貸出先コンピュータでは、貸出元コンピュータで作成された配布パッケージ中の機密情報およびポリシーをデータ記憶手段に格納し、貸出先コンピュータ内のプログラム実行手段が、上記配布パッケージ中の監視プログラムを実行する。監視プログラムは、データに対する操作を監視し、各操作毎の監視結果をデータ記憶手段に格納する。貸出先コンピュータにおける処理が終了すると、配布パッケージ中の返却パッケージ作成プログラムを起動する。これにより、返却パッケージ作成プログラムは、データ記憶手段に格納されている機密情報、ポリシーおよび各操作毎の監視結果を含んだ返却パッケージを作成する。
【００２８】
貸出元コンピュータ内の監視結果解析手段は、貸出先コンピュータから返却された返却パッケージに含まれている各操作毎の監視結果から、ポリシーに違反している操作に関する監視結果を抽出する。
【発明の効果】
【００２９】
本発明によれば、機密情報を貸し出して仕事を依頼する場合に、貸出先にソフトウェアのインストール作業や、サーバの構築作業といった煩雑な作業をさせることなく機密情報を安全に貸し出すことができるという効果を得ることができる。ソフトウェアのインストール作業を行うことなく機密情報を安全に貸し出すことができる理由は、貸出元コンピュータで、配布パッケージ作成手段を用いて機密情報とこの機密情報の利用を監視する監視プログラムを一体化した実行形式のファイルである配布パッケージを作成するようにしているからである。即ち、貸出先コンピュータにおいては、配布パッケージを実行するだけで、監視プログラムを実行することができるので、ソフトウェアのインストール作業が不要になる。また、サーバの構築作業が不要になる理由は、配布パッケージに返却パッケージ作成プログラムが含まれており、貸出先コンピュータが、この返却パッケージ作成プログラムを用いて、貸出元コンピュータに返却する、監視情報および機密情報を含んだ返却パッケージを作成できるからである。
【発明を実施するための最良の形態】
【００３０】
次に、発明を実施するための最良の形態について図面を参照して詳細に説明する。
【００３１】
〔第１の実施の形態の構成の説明〕
図１を参照すると、本発明にかかるセキュア機密情報配布システムの第１の実施の形態は、機密情報の取り扱いについて契約を交わした機密情報の貸出元が利用しているパーソナルコンピュータ（ＰＣ）等の貸出元コンピュータＣ１と、貸出先が利用しているＰＣ等の貸出先コンピュータＣ２とから構成されている。貸出元コンピュータＣ１は、貸出先コンピュータＣ２へ機密情報を配布して仕事を依頼し、貸出先コンピュータＣ２は、依頼作業の終了後に貸出元コンピュータＣ１へ機密情報を返却する機能を有している。
【００３２】
貸出元コンピュータＣ１は、機密情報を貸し出す前に貸出先コンピュータＣ２に受付処理を行わせるための受付ＩＤ生成プログラムを記憶している受付ＩＤ生成プログラム記憶手段０１と、貸し出す機密情報の取り扱いの規定であるポリシーを記憶しているポリシー記憶手段０７と、貸し出す機密情報を記憶している機密情報記憶手段０８と、貸出先コンピュータＣ２で実行される各種プログラム０９０１〜０９０４を記憶している配布パッケージプログラム記憶手段０９とを備えている。
【００３３】
更に、貸出元コンピュータＣ１は、貸出先コンピュータＣ２から送られてきた受付ＩＤを配布パッケージ作成手段１０に入力する受付ＩＤ入力手段０６と、受付ＩＤ入力手段０６が入力した受付ＩＤ、ポリシー記憶手段０７に格納されているポリシー、機密情報記憶手段０８に格納されている機密情報および配布パッケージプログラム記憶手段０９に格納されている各種プログラム０９０１〜０９０４を入力にして、受付ＩＤ、ポリシー、機密情報およびプログラム０９０１〜０９０４を含んだ配布パッケージを生成する配布パッケージ作成手段１０と、貸出先コンピュータＣ２から返却された返却パッケージに含まれている監視結果を解析してユーザにポリシー違反のあった操作を報告する監視結果解析手段１５とを備えている。
【００３４】
なお、配布パッケージプログラム記憶手段０９に格納されている各プログラム０９０１〜０９０４は、次のような機能を有している。
【００３５】
・監視プログラム０９０１は、貸出先コンピュータＣ２上で動作し機密情報の利用方法を監視する。
・返却パッケージ作成プログラム０９０２は、貸出先コンピュータＣ２上で動作し返却パッケージを作成する。
・受付ＩＤチェックプログラム０９０３は、貸出先コンピュータＣ２上で動作し、受付ＩＤ入力手段０６によって配布パッケージに入力された受付ＩＤを使って、配布パッケージが実行されたＰＣが契約上正しいＰＣであるかをチェックする。
・データ展開プログラム０９０４は、貸出先コンピュータＣ２において配布パッケージが実行された際に、監視プログラム０９０１と返却パッケージ作成プログラム０９０２と受付ＩＤチェックプログラム０９０３とを分離し、受付ＩＤチェックプログラム０９０３を起動することで正しいＰＣで配布パッケージが実行されているかをチェックし、正しい場合に監視プログラム０９０１を実行することで監視を開始し、正しくない場合には、実行を中止する。
【００３６】
なお、貸出元コンピュータＣ１が備えている受付ＩＤ入力手段０６、配布パッケージ作成手段１０および監視結果解析手段１５は、プログラムによって実現することができ、その場合には例えば、次のようにする。貸出元コンピュータＣ１を受付ＩＤ入力手段０６、配布パッケージ作成手段１０および監視結果解析手段１５として機能させるためのプログラムを記録したディスク、半導体メモリ、その他の記録媒体を用意し、貸出元コンピュータＣ１に上記プログラムを読み取らせる。貸出元コンピュータＣ１は、読み取ったプログラムに従って自身の動作を制御し、自コンピュータ上に受付ＩＤ入力手段０６、配布パッケージ作成手段１０および監視結果解析手段１５を実現する。
【００３７】
貸出先コンピュータＣ２は、貸出元コンピュータＣ１から送られてきた配布パッケージに含まれているプログラム０９０１〜０９０４や、貸出元から依頼された仕事を処理するためのアプリケーションプログラム（単にアプリケーションと記す場合もある）１２を実行するプログラム実行手段０３と、貸出先コンピュータＣ２固有のマシンＩＤを記憶しているマシン固有ＩＤ記憶手段０４と、機密情報の利用方法の監視結果などが記録されるデータ記憶手段１３を備えている。
【００３８】
なお、貸出元コンピュータＣ１内の受付ＩＤ生成プログラム記憶手段０１に格納されている受付ＩＤ生成プログラム及び配布パッケージ作成手段１０で作成された配布パッケージは、それぞれ受付パッケージ配布手段０２及び配布パッケージ配布手段１１により貸出先コンピュータＣ２へ送られる。また、貸出先コンピュータＣ２において受付ＩＤ生成プログラム及び返却パッケージ作成プログラム０９０２を実行することにより生成された受付ＩＤ及び返却パッケージは、それぞれ受付ＩＤ通知手段０５及び返却パッケージ回収手段１４により貸出元コンピュータＣ１へ送られる。
【００３９】
以下、本実施の形態の構成要素について更に詳しく説明する。
【００４０】
受付ＩＤ生成プログラム記憶手段０１は、受付ＩＤ生成プログラムを格納したハードディスクなどの記憶手段により実現される。受付ＩＤ生成プログラムは、貸出先コンピュータＣ２で実行されるプログラムであり、貸出先コンピュータＣ２のマシン固有ＩＤ記憶手段０４の値から受付ＩＤを生成する。具体的には、マシン固有ＩＤとしてネットワークカード毎にユニークに割り与えられた値である、ＭＡＣアドレスを利用し、受付ＩＤはこのＭＡＣアドレスのハッシュ値をＭＤ５などのアルゴリズムを使って生成すればよい。ただし、この実現方法は一例であり他の実現方法でも構わない。
【００４１】
図２に受付ＩＤ生成プログラムの実行画面例を示す。受付ＩＤ生成プログラムを起動すると、受付ＩＤが画面に表示される。ただし、この画面例は一例である。例えば、図３のように、この取引の契約内容を確認するために表示させるといった機能があっても良い。
【００４２】
受付パッケージ配布手段０２は、貸出元から貸出先へ、受付ＩＤ生成プログラムを渡す手段である。電子メールで送っても良いし、ＵＳＢメモリーで手渡しても良い。
【００４３】
プログラム実行手段０３は、受付ＩＤ生成プログラムなどのプログラムを起動する手段であり、Ｗｉｎｄｏｗｓ（登録商標）であれば、エクスプローラなどで良い。
【００４４】
受付ＩＤ通知手段０５は、貸出先コンピュータＣ２で実行した受付ＩＤ生成プログラムが発行する受付ＩＤを貸出元へ教える手段であり、電子メール、電話等で構わない。図２および図３の例では、受付ＩＤ「１２３４−５６７８」を貸出先のユーザが貸出元のユーザへ通知する。
【００４５】
受付ＩＤ入力手段０６は、貸出先から通知された受付ＩＤを配布パッケージ作成手段１０に入力する手段であり、図６のようなダイアログＧ１００１を使って入力すればよい。ただし、この画面例は一例であり、デザイン等、より使いやすく変更しても構わない。また、図６の例では、受付ＩＤ入力手段０６は、後述する配布パッケージ作成手段１０のユーザインタフェースと統合されているが、受付ＩＤ入力手段０６が独自に画面を持ち入力した受付ＩＤを配布パッケージ作成手段１０へ転送しても構わない。
【００４６】
ポリシー記憶手段０７は、貸出先での機密情報の利用方法を規定するポリシーを格納したハードディスク等によって実現される。ポリシーの例を図４に示す。１行ずつが貸出先での利用ルールを示している。各ルールは、機密情報に対して実行してはいけない禁止操作を記述している。図の例では、以下の利用ルールになる。
・印刷は禁止
・画面キャプチャーは禁止
・メール添付は禁止
・ＵＳＢメモリーへのコピー禁止
【００４７】
ただし、このポリシーのフォーマットは一例であり、計算機で読みやすいようにＸＭＬなどで記述しても構わない。また、ルールの項目も一例であり、後述する監視プログラムで監視できるものであれば何でも構わない。また、監視プログラムで理解できるように禁止項目毎にコード等も記述しておく。
【００４８】
機密情報記憶手段０８は、貸し出す機密情報を格納したハードディスク等の記憶手段によって実現される。機密情報はファイルの形式であれば何でもよく、ワープロの文書であったり、表計算文書であったり、データベースのデータファイルで良い。
【００４９】
配布パッケージプログラム記憶手段０９は、ハードディスク等の記憶手段によって実現されるものであり、配布パッケージに入れる各種プログラム０９０１〜０９０４が記録されている。
【００５０】
各プログラム０９０１〜０９０４は、それぞれ次のような機能を有する。
【００５１】
・データ展開プログラム０９０４：配布パッケージのメインプログラム。配布パッケージを起動すると、このデータ展開プログラム０９０４が起動され、各種プログラムを取り出す。この実装は、圧縮プログラムの自己解凍形式で実装すればよい。自己解凍形式のプログラムは起動すると、自分自身のプログラムを再度データとしてメモリーに読み込み、このメモリーのデータを解析して複数ファイルの境界を探し出し、ファイル毎にディスクへセーブするプログラムである。
【００５２】
・受付ＩＤチェックプログラム０９０３：配布パッケージを展開するＰＣが正当なＰＣであるか否かを、受付ＩＤを利用して判定するプログラムである。以下、（ａ）〜（ｄ）に判定方法の一例を示す。
【００５３】
（ａ）受付ＩＤ生成プログラムは、貸出先コンピュータＣ２で実行されると、マシン固有ＩＤ記憶手段０４に格納されているマシン固有ＩＤを基に受付ＩＤを生成する。
（ｂ）この受付ＩＤは、受付ＩＤ通知手段０５により貸出元に伝えられる。貸出元では、ユーザが受付ＩＤ入力手段０６を使って受付ＩＤを配布パッケージ作成手段１０へ入力し、配布パッケージ作成手段１０は上記受付ＩＤを含んだ配布パッケージを作成する。この配布パッケージは、配布パッケージ配布手段１１により貸出先コンピュータＣ２へ送られる。
（ｃ）配布パッケージを貸出先で実行すると、データ展開プログラム０９０４が、受付ＩＤチェックプログラム０９０３と、受付ＩＤとを展開し、受付ＩＤチェックプログラム０９０３を起動する。
（ｄ）受付ＩＤチェックプログラム０９０３は、起動されると、受付ＩＤ生成プログラムと同様な方法で、起動したＰＣの受付ＩＤを計算し、配布パッケージに挿入されていた受付ＩＤと比較し配布パッケージが実行されたＰＣが契約上正しいＰＣであるかをチェックする。受付ＩＤは、実行するＰＣが変われば必ずＩＤが変わるように算出されているため、受付ＩＤをチェックするだけで判定できる。
【００５４】
・監視プログラム０９０１：配布した機密情報の利用を監視するプログラムである。
【００５５】
・返却パッケージ作成プログラム０９０２：機密情報と、この機密情報の監視結果とをひとつのファイルに結合した、返却パッケージを作成するプログラムである。この利用方法は後述する。
【００５６】
配布パッケージ作成手段１０は、貸出元コンピュータＣ１のユーザが配布パッケージを作成するためのツールである。この配布パッケージ作成手段１０の入出力は以下のとおりである。
【００５７】
（入力）
・受付ＩＤ：受付ＩＤ入力手段０６よりユーザが入力
・ポリシー：ポリシー記憶手段０７より入力
・機密情報：機密情報記憶手段０８より入力
・配布パッケージプログラム：配布パッケージプログラム記憶手段０９より入力
（出力）
・配布パッケージ
【００５８】
図５に配布パッケージ作成手段１０が出力する配布パッケージＤ１０のフォーマットの一例を示す。同図に示すように、配布パッケージＤ１０は、実行プログラムエリアＤ１００１と、データエリア１００２とから構成されている。
【００５９】
実行プログラムエリアＤ１００１は、配布パッケージＤ１０を起動すると、プログラムとして実行されるエリアである。この実行プログラムエリアＤ１００１には、データ展開プログラム０９０４が記憶される。
【００６０】
データエリア１００２は、実行プログラムがデータとして扱うエリアであり、以下から構成される。
・受付ＩＤデータＤ１００２０１：受付ＩＤを記憶するエリア
・ポリシーデータＤ１００２０２：ポリシーを記憶するエリア
・機密情報データＤ１００２０３：機密データを記憶するエリア
・受付ＩＤチェックプログラムデータＤ１００２０４：受付ＩＤチェックプログラム０９０３を記憶するエリア
・返却パッケージ作成プログラムデータＤ１００２０５：返却パッケージ作成プログラム０９０２を記憶するエリア
・監視プログラムデータＤ１００２０６：監視プログラム０９０１を記憶するエリア
【００６１】
なお、このフォーマットは一例であり、各エリアが明確に区別でき、各データが記憶できさえすればどんなフォーマットを利用しても構わない。実際に作成する場合には、計算機で読みやすくするために、各エリアの境目にデリミターを挿入するといった工夫をしても良いが、本明細書では詳細は省略する。また、より安全に配布パッケージを流通させるために、全体を暗号化しても構わない。さらに、配布パッケージは、実際には、電子メールなどで配布されることが多く、データサイズを小さくするために圧縮などを行っても構わない。
【００６２】
図６に、配布パッケージ作成手段１０が配布パッケージ作成時に表示する画面例を示す。同図に示すように、この画面には、エリアＧ１００１〜Ｇ１００４と、ボタンＧ１００５とが設けられており、それらの機能は次の通りである。
【００６３】
・受付ＩＤ入力エリアＧ１００１：受付ＩＤの入力エリアであり、ユーザは例えばキーボードを利用して受付ＩＤを入力する。
・ポリシー選択エリアＧ１００２：ポリシー記憶手段０７を実現しているファイルを選択するための選択エリアである。
・機密情報選択エリアＧ１００３：機密情報記憶手段０８を実現しているファイルを選択するための選択エリアである。
・配布パッケージ保存先入力エリアＧ１００４：配布パッケージを保存する場所を選択するための選択エリアである。ハードディスクのどこかを選択すればよい。
・配布パッケージ作成ボタンＧ１００５：このボタンを押すと、配布パッケージが作成される。実際には、各入力フィールドの値のチェックなどを行う必要があるが、本発明の本質ではないため詳細は省略する。また、この画面例は一例であり、より使いやすく工夫しても構わない。例えば、前回利用したポリシーは自動的にデフォルトのポリシーとして選択されるといった工夫をしても構わない。
【００６４】
配布パッケージ配布手段１１は、貸出元コンピュータＣ１で作成した配布パッケージを貸出先へ渡す手段である。電子メールで送っても良いし、ＵＳＢメモリーで手渡しても良い。
【００６５】
アプリケーション１２は、機密情報を参照したり、編集するプログラムであり、ワードプロセッサや表計算ソフトウェアである。
【００６６】
データ記憶手段１３は、配布パッケージや、この展開データ、監視結果などを記憶する手段であり、ハードディスクなどで実現される。
【００６７】
貸出先コンピュータＣ２で配布パッケージＤ１０を実行した直後の状態を図７に示す。
【００６８】
データ記憶手段１３にセーブした配布パッケージＤ１０をプログラム実行手段０３で起動すると（Ｄ１０−０３、Ｄ１０−０４）、データ展開プログラム０９０４が、受付ＩＤデータＤ１００２０１をデータ記憶手段１３に記憶し（０９０４−Ｄ１００２０１）、受付ＩＤチェックプログラム０９０３を起動する（０９０４−０９０３）。
【００６９】
受付ＩＤチェックプログラム０９０３は、マシン固有ＩＤ記憶手段０４からマシン固有ＩＤをもらい（０４−０９０３）、データ記憶手段１３に記憶した受付ＩＤデータＤ１００２０１を読み込み（Ｄ１００２０１ー０９０３）、受付ＩＤのチェックを実行する。成功すれば、他のデータの展開をデータ展開プログラム０９０４へ依頼する。失敗した場合には、データ展開プログラム０９０４にデータ展開の中止を依頼する。実際に運用する際には、受付ＩＤのチェックに失敗した場合には、「正しいＰＣで実行してください」といったダイアログを出す工夫を行ってもよいが、本明細書では詳細は省略する。
【００７０】
図８に受付ＩＤのチェックが成功した場合の状態を示す。
【００７１】
データ展開プログラム０９０４が、監視プログラム０９０１とポリシーデータＤ１００２０２と返却パッケージ作成プログラム０９０２と機密情報データＤ１００２０３を展開し、更に、監視プログラム０９０１を起動する（０９０４−０９０１）。ポリシーデータＤ１００２０２と返却パッケージ作成プログラム０９０２と機密情報データＤ１００２０３は、データ記憶手段１３に記憶される（０９０４−Ｄ１００２０２、０９０４−０９０２、０９０４−Ｄ１００２０３）。実際に運用する際には、ユーザが貸出先コンピュータＣ２の電源を切るために、ログオンするだけで監視プログラムが自動起動するといった設定が必要であるが、本明細書では詳細は省略する。
【００７２】
図９に監視が開始された状態を示す。
【００７３】
監視プログラム０９０１は実行されると、監視のポリシーを知るために、ポリシーデータＤ１００２０２を読み込み（Ｄ１００２０２−０９０１）、アプリケーションの動きを監視して（１２−０９０１）、監視結果Ｄ０９０１をデータ記憶手段１３に蓄積する。実際に運用する際には、監視結果Ｄ０９０１を悪意のあるユーザによる改ざんを防止するために暗号化などをかけるようにしても良いが、本明細書では詳細は省略する。
【００７４】
図１０に監視結果Ｄ０９０１の例を示す。同図に示すように監視結果Ｄ０９０１は、日時Ｔ０９０１０１、ユーザ名Ｔ０９０１０２、操作種類Ｔ０９０１０３、対象ファイルＴ０９０１０４を含んでおり、下記の情報が設定される。
・日時Ｔ０９０１０１：監視した日時
・ユーザ名Ｔ０９０１０２：ログインしているユーザのアカウント名
・操作種類Ｔ０９０１０３：ファイルコピー、印刷などファイルへ行った操作の種類
・対象ファイルＴ０９０１０４：操作したファイルのファイル名
【００７５】
貸出先コンピュータＣ２のユーザは、機密情報を返却する際には、データ記憶手段１３に記憶した返却パッケージ作成プログラム０９０２を起動して返却パッケージを作成する。
【００７６】
返却パッケージ作成プログラム０９０２の入出力は、以下の通りである。
（入力）
・ポリシーデータＤ１００２０２：配布パッケージＤ１０により渡されたポリシー
・監視結果Ｄ０９０１：監視プログラム０９０１による監視結果
・機密情報データＤ１００２０３：貸し出した機密情報
（出力）
・返却パッケージ
【００７７】
図１１に、返却パッケージ作成プログラム０９０２が作成する返却パッケージＤ１４のデータフォーマット例を示す。同図に示すように返却パッケージＤ１４には、次の３つのエリアが設けられている。
・ポリシーデータエリアＤ１４０１：ポリシーデータＤ１００２０２を記憶するエリア
・監視結果エリアＤ１４０２：監視結果Ｄ０９０１を記憶するエリア
・機密情報データエリアＤ１４０３：機密情報データＤ１００２０３を記憶するエリア
【００７８】
なお、このフォーマットは一例であり、各エリアが明確に区別でき、各データが記憶できさえすればどんなフォーマットを利用しても構わない。また、より安全に配布パッケージを流通させるために、全体を暗号化しても構わない。さらに、配布パッケージは、実際には、電子メールなどで配布されることが多く、データサイズを小さくするために圧縮などを行っても構わない。
【００７９】
図１２に返却パッケージ作成プログラム０９０２が返却パッケージ作成時に表示する画面例（返却パッケージ作成画面）を示す。同図に示すように、返却パッケージ作成画面には、次のエリア及びボタンが設けられている。
・機密情報選択エリアＧ０９０２０１：返却する機密情報データをデータ記憶手段１３から選択するためのエリア。
・返却パッケージ保存先選択エリアＧ０９０２０２：返却パッケージのセーブ先を指定するためのエリア。
・返却パッケージ作成ボタンＧ０９０２０３：このボタンを押すと、返却パッケージＤ１４が作成される。実際には、各入力フィールドの値のチェックなどを行う必要があるが、本発明の本質ではないため詳細は省略する。
【００８０】
なお、返却パッケージに必要なポリシーデータＤ１００２０２や、監視結果Ｄ０９０１は、エンドユーザに意識させるべきファイルではなく、図１２に示すような返却パッケージ作成画面を用いてユーザに入力させるのは好ましくない。配布パッケージ展開時にデータ記憶手段１３のどの位置にセーブしたかをＷｉｎｄｏｗｓの場合、レジストリーなどの記憶領域に記憶しておき、これを返却パッケージ作成プログラム０９０２が返却パッケージ作成時に読み込むことで実現できる。
【００８１】
返却パッケージ回収手段１４は、返却パッケージ作成プログラム０９０２で作成した返却パッケージを貸出元へ返す手段である。電子メールで送っても良いし、ＵＳＢメモリーで手渡ししても良い。
【００８２】
監視結果解析手段１５は、貸出元で監視結果Ｄ０９０１を確認する手段である。この手段１５の入出力は、以下の通りである。
（入力）
・返却パッケージ
（出力）
・返却データの表示：機密情報データＤ１００２０３を表示する。
・監視結果の表示：ポリシー違反操作や、監視結果Ｄ０９０１全体を表示する。
【００８３】
図１３に監視結果解析手段１５が表示する画面（監視結果解析画面）の一例を示す。同図に示すように、監視結果解析画面には次のようなエリアが設けられている。
【００８４】
・返却パッケージ選択エリアＧ１５０１：返却パッケージを選択するためのエリア。ユーザが返却パッケージを選択すると、監視結果解析手段１５は、選択された返却パッケージを展開し、ログ解析を行い、ポリシー違反操作の一覧を作成し、エリアＧ１５０２に表示する。
・違反操作表示エリアＧ１５０２：ポリシーにて禁止している操作を一覧表示する。
・監視結果全体表示エリアＧ１５０３：監視結果Ｄ０９０１を全て表示する。
【００８５】
図１３の例の場合、違反操作は１つであり、その違反操作は、ユーザkidaが、2005/10/27 15時に、ファイルMember.csvを印刷したという操作である（エリアＧ１５０２参照）。なお、この画面例は一例である。
【００８６】
監視結果解析手段１５は、返却パッケージに含まれているポリシーと監視結果Ｄ０９０１に基づいて、監視結果Ｄ０９０１中のレコードの中から、その操作種類フィールドの値が、ポリシーの何れかの値と一致するレコードを、ポリシー違反となる操作に関する情報が記録されているレコードとして抽出し、そのレコードの内容をエリアＧ１５０２に表示する。例えば、ポリシーが図４に示すものであり、監視結果Ｄ０９０１が図１０に示すものであるとすると、操作種類フィールドの値が「印刷」になっている第５レコードが、ポリシー違反の操作に関する情報が記録されているレコードとして抽出され、図１３に示すようにエリアＧ１５０２に表示される。
【００８７】
〔第１の実施の形態の動作の説明〕
次に、図１４のフローチャートを参照して本実施の形態の全体の動作について説明する。
【００８８】
貸出先の決められたＰＣ（貸出先コンピュータＣ２とする）でのみ機密情報を扱えるようにするために、機密情報を貸し出す前に、貸出先コンピュータＣ２にて受付ＩＤを生成し、貸出元コンピュータＣ１へ通知する受付ＩＤ発行ステップＳ０１と、受付ＩＤを受け取った貸出元コンピュータＣ１において、受付ＩＤ、ポリシー、機密情報および機密情報を監視するプログラムとをひとつにした配布パッケージを作成し貸出先コンピュータＣ２へ渡す機密情報貸出ステップＳ０２と、貸出先コンピュータＣ２で配布パッケージを展開して機密情報と監視プログラム０９０１を取り出し、監視プログラム０９０１による監視のもとで機密情報を利用する機密情報利用監視ステップＳ０３と、貸出先コンピュータＣ２で作業が終了し、機密情報と監視結果をひとつにした返却パッケージを作成し、貸出元コンピュータＣ１へ返却する機密情報返却ステップＳ０４と、貸出元コンピュータＣ１で、返却パッケージから監視結果を取り出し、ポリシー違反がないかを確認する監視結果確認ステップＳ０５から構成される。
【００８９】
次に、図１５〜図１９のフローチャートを参照して、図１４に示した各ステップＳ０１〜Ｓ０５のさらに詳細な処理の流れを説明する。
【００９０】
図１５は、受付ＩＤ発行ステップＳ０１の詳細を示している。
【００９１】
同図に示すように受付ＩＤ発行ステップＳ０１は、
貸出元コンピュータＣ１から貸出先コンピュータＣ２へ、電子メール等の受付パッケージ配布手段０２を用いて受付ＩＤ生成プログラムを送信する受付ＩＤ生成プログラム配布ステップＳ０１０１と、
貸出先コンピュータＣ２において、貸出元コンピュータＣ１から送られてきた受付ＩＤ生成プログラムを起動する受付ＩＤ生成プログラム実行ステップＳ０１０２と、
貸出先コンピュータＣ２において受付ＩＤ生成プログラムが、マシン固有ＩＤ記憶手段０４に格納されているマシン固有ＩＤから受付ＩＤを生成する受付ＩＤ生成ステップＳ０１０３と、
貸出先コンピュータＣ２から貸出元コンピュータＣ１へ、電子メール等の受付ＩＤ通知手段０５を用いて受付ＩＤ通知する受付ＩＤ通知ステップＳ０１０４と、
貸出元コンピュータＣ１において、受付ＩＤ入力手段０６が、貸出先コンピュータＣ２から通知された受付ＩＤを受け取る受付ＩＤ受け取りステップＳ０１０５とから構成される。
【００９２】
図１６は、機密情報貸出ステップＳ０２の詳細を示している。
【００９３】
同図に示すように、機密情報貸出ステップＳ０２は、
貸出元コンピュータＣ１において、配布パッケージ作成手段１０を起動する配布パッケージ作成手段起動ステップＳ０２０１と、
配布パッケージ作成手段１０に対して、受付ＩＤ発行ステップＳ０１で受け取った受付ＩＤを入力する受付ＩＤ入力ステップＳ０２０２と、
配布パッケージ作成手段１０に対して、ポリシー記憶手段０７に格納されているポリシーを入力するポリシー入力ステップＳ０２０３と、
配布パッケージ作成手段１０に対して、機密情報記憶手段０８に格納されている貸し出す機密情報を入力する機密情報入力ステップＳ０２０４と、
配布パッケージ作成手段１０が、受付ＩＤと、ポリシーと、機密情報と、配布パッケージプログラム記憶手段０９に格納されている各種プログラム０９０１〜０９０４とを配布パッケージとしてひとつの実行形式のファイルにまとめる配布パッケージ作成ステップＳ０２０５と、
配布パッケージ作成ステップＳ０２０５で作成した配布パッケージを、電子メール等の配布パッケージ配布手段１１を用いて貸出元コンピュータＣ１から貸出先コンピュータＣ２へ配布する配布パッケージ配布ステップＳ０２０６と、
配布パッケージを貸出先コンピュータＣ２で受け取る配布パッケージ受け取りステップＳ０２０７から構成される。
【００９４】
図１７は、機密情報利用監視ステップＳ０３の詳細を示している。
【００９５】
同図に示すように、機密情報利用監視ステップＳ０３は、
貸出先コンピュータＣ２において、貸出元コンピュータＣ１から配布された配布パッケージを起動する配布パッケージ起動ステップＳ０３０１と、
受付ＩＤチェックプログラム０９０３が、マシン固有ＩＤ記憶手段０４に登録されているマシン固有ＩＤに基づいて、受付ＩＤ生成プログラムと同一の方法で生成した受付ＩＤと、貸出元コンピュータＣ１から配布された配布パッケージに含まれている受付ＩＤとを比較することにより、配布パッケージが正しいＰＣで起動したかをチェックする受付ＩＤチェックステップＳ０３０２と、
受付ＩＤチェックステップＳ０３０２で受付ＩＤが正しいと判断された場合に、データ展開プログラム０９０４が、機密情報、ポリシー、プログラム０９０１，９０２を展開する機密情報展開ステップＳ０３０３と、
機密情報展開ステップＳ０３０３で展開された監視プログラム０９０１をインストールする監視開始ステップＳ０３０４と、
機密情報をアプリケーション１２を使って利用する機密情報利用ステップＳ０３０５と、
監視プログラム０９０１が機密情報利用ステップＳ０３０５において行われた操作を監視し、検出した操作に関する情報（日時、ユーザ名、操作種類および対象ファイル）を監視結果Ｄ０９０１に追加する監視結果追加ステップＳ０３０６と、
貸出先コンピュータＣ２での作業終了をチェックし、終了していない場合には、機密情報利用ステップＳ０３０５へ戻り、継続して機密情報の利用とその利用の監視を継続する前記作業終了ステップＳ０３０７とから構成される。なお、受付ＩＤチェックステップＳ０３０２で間違いの場合と、作業終了ステップＳ０３０７で終了の場合は、このフローは終了する。
【００９６】
図１８は、機密情報返却ステップＳ０４の詳細を示している。
【００９７】
同図に示すように、機密情報返却ステップＳ０４は、
貸出先コンピュータＣ２において、機密情報展開ステップＳ０３０３で展開した返却パッケージ作成プログラム０９０２を起動する返却パッケージ作成プログラム起動ステップＳ０４０１と、
返却パッケージ作成プログラム０９０２に、図１２に示すような返却パッケージ作成画面を用いて、返却する機密情報を特定する情報を入力する機密情報入力ステップＳ０４０２と、
返却パッケージ作成プログラム０９０２が、機密情報データＤ１００２０３と、監視結果Ｄ０９０１（その格納位置は、例えば、監視プログラム０９０１から取得する。また、返却パッケージ作成プログラム０９０２にその格納位置が予め設定されていても良い）と、ポリシーデータＤ１００２０３から、返却パッケージを作成すると共に、データ記憶手段１３から機密情報データＤ１００２０３を削除する返却パッケージ作成ステップＳ０４０３と、
返却パッケージを貸出先コンピュータＣ２から貸出元コンピュータＣ１へ電子メールなどの返却パッケージ回収手段１４を用いて返却する返却パッケージ返却ステップＳ０４０４と、
貸出元コンピュータＣ１が、貸出先コンピュータＣ２から返却された返却パッケージを受け取る返却パッケージ受け取りステップＳ０４０５から構成される。
【００９８】
図１９は、監視結果確認ステップＳ０５の詳細を示している。
【００９９】
同図に示すように、監視結果確認ステップＳ０５は、
貸出元コンピュータＣ１の監視結果解析手段１５を起動する監視結果解析手段起動ステップＳ０５０１と、
監視結果解析手段１５に、貸出先コンピュータＣ２から返却された返却パッケージを入力する返却パッケージ入力ステップＳ０５０２と、
監視結果解析手段１５が入力された返却パッケージを展開し、その中の監視結果とポリシーとをチェックし、ポリシー違反の操作を表示する監視結果チェックステップＳ０５０３から構成される。
【０１００】
〔第１の実施の形態の効果〕
本実施の形態によれば、機密情報を貸し出して仕事を依頼する場合に、貸出先にソフトウェアのインストール作業や、サーバの構築作業といった煩雑な作業をさせることなく機密情報を安全に貸し出すことができるという効果を得ることができる。ソフトウェアのインストール作業を行うことなく機密情報を安全に貸し出すことができる理由は、貸出元コンピュータＣ１で配布パッケージ作成手段１０を用いて、機密情報とこの機密情報の利用を監視する監視プログラム０９０１を一体化した実行形式のファイルである配布パッケージＤ１０を作成するようにしているからである。即ち、貸出先コンピュータＣ２においては、配布パッケージを実行するだけで、監視プログラム０９０１を実行することができるので、ソフトウェアのインストール作業が不要になる。また、サーバの構築作業が不要になる理由は、配布パッケージに返却パッケージ作成プログラム０９０２が含まれており、貸出先コンピュータＣ２が、この返却パッケージ作成プログラム０９０２を用いて、監視情報および機密情報を含んだ返却パッケージＤ１４を作成できるからである。
【０１０１】
更に、本実施の形態によれば、特定の貸出先コンピュータＣ２（貸出元が機密情報の利用を許可したコンピュータ）以外では、機密情報を利用できないようにすることが可能になるという効果を得ることができる。その理由は、貸出先コンピュータＣ２のマシン固有ＩＤに基づいて生成した受付ＩＤを配布パッケージの中に入れ、貸出先コンピュータＣ２で配布パッケージを実行した際、受付ＩＤの正当性を受付ＩＤチェックプログラム０９０３で検証し、受付ＩＤが正当なものであった場合のみ、データ展開プログラム０９０４により機密情報をデータ記憶手段１３に展開するようにしているからである。
【０１０２】
〔第２の実施の形態〕
次に、本発明にかかるセキュア機密情報配布システムの第２の実施の形態について説明する。本実施の形態は、貸出先コンピュータから貸出元コンピュータに返却する監視結果に、機密情報に対して行った操作に関する情報のみを含ませることを特徴とする。
【０１０３】
〔第２の実施の形態の構成の説明〕
図２０は本発明にかかるセキュア機密情報配布システムの第２の実施の形態の構成例を示すブロック図であり、配布パッケージプログラム記憶手段０９に、返却パッケージ作成プログラム０９０２の代わりに返却パッケージ作成プログラム０９０２ａが格納されている点、およびデータ展開プログラム０９０４の代わりにデータ展開プログラム０９０４ａが格納されている点が図１に示した第１の実施の形態と相違している。
【０１０４】
データ展開プログラム０９０４ａは、データ展開プログラム０９０４が備えている機能に加え、機密情報をセーブしたファイル名の一覧を返却パッケージ作成プログラム０９０２ａに通知する機能を備えている。
【０１０５】
返却パッケージ作成プログラム０９０２ａは、監視対象のファイル一覧を記憶する監視対象記憶手段０９０２０１と、データ記憶手段１３に格納されている監視結果Ｄ０９０１中のレコードから、機密情報に対して行った操作に関する情報が記録されているレコードのみをフィルタリングして抽出する監視結果フィルタリング手段０９０２０２を含んでいる。
【０１０６】
監視対象記憶手段０９０２０１は、データ展開プログラム０９０４ａから通知されたファイル名の一覧（機密情報をセーブしたファイル名の一覧）を記憶する機能を有する。
【０１０７】
監視結果フィルタリング手段０９０２０２は、返却パッケージを作成する際に、監視結果Ｄ０９０１中のレコードをフィルタリングをする。フィルタリング方法は、監視結果Ｄ０９０１の対象ファイルフィールドＴ０９０１０４（図１０参照）の値が、監視対象記憶手段０９０２０１で記憶されていなければ、監視結果から取り除く。例えば、監視結果Ｄ０９０１が図１０であり、監視対象記憶手段０９０２０１で記憶されている値がＭｅｍｂｅｒ．ｃｓｖである場合は、対象ファイルフィールドＴ０９０１０４の値がＭｉｓｃ．ｄｏｓとなっている第３レコードのログが削除される。
【０１０８】
一般に、監視プログラム０９０１は、あるファイルだけを監視するのではなく、すべてのファイルを監視するものが多い。この場合、監視すべき機密情報とは無関係な監視結果を返却パッケージに含めてしまうことになる。これに対し、本実施の形態では、返却パッケージ作成プログラム０９０２ａに、監視対象記憶手段０９０２０１と監視結果フィルタリング手段０９０２０２とを含ませることにより、貸出元とは無関係な監視結果を貸出元へ報告することを防止することができる。
【０１０９】
〔第２の実施の形態の動作の説明〕
次に、本実施の形態の動作について説明する。なお、本実施の形態と第１の実施の形態とでは、機密情報利用監視ステップＳ０３および機密情報返却ステップＳ０４の動作が異なるだけであるので、ここでは、その２つのステップＳ０３、Ｓ０４についてのみ説明する。
【０１１０】
図２１は、本実施の形態で行う機密情報利用監視ステップＳ０３の詳細な処理例を示したフローチャートであり、第１の実施の形態における機密情報利用監視ステップＳ０３の処理を示す図１７のフローチャートとは、機密情報展開ステップＳ０３０３と、監視開始ステップＳ０３０４の間に、監視対象保存ステップＳ０３０８が挿入されている点が相違している。監視対象保存ステップＳ０３０８においては、データ展開プログラム０９０４ａが機密情報をセーブしたファイル名の一覧を返却パッケージ作成プログラム０９０２ａに通知し、返却パッケージ作成プログラム０９０２ａ内の監視対象記憶手段０９０２０１がデータ展開プログラム０９０４ａから通知されたファイル名の一覧を記憶する処理が行われる。
【０１１１】
図２２は、本実施の形態で行う機密情報返却ステップＳ０４の詳細な処理例を示すフローチャートであり、第１の実施の形態における機密情報返却ステップＳ０４の処理を示す図１８のフローチャートとは、機密情報入力ステップＳ０４０２と返却パッケージ返却ステップＳ０４０３との間に、監視結果フィルタリングステップＳ０４０６が挿入されている点が相違している。監視結果フィルタリングステップＳ０４０６では、監視結果Ｄ０９０１中のレコードから、機密情報に対して行った操作に関する情報が記録されているレコードのみをフィルタリングして抽出する処理が行われる。そして、フィルタリングされたレコードのみが、監視結果として返却パッケージに格納される。
【０１１２】
〔第２の実施の形態の効果〕
本実施の形態によれば、第１の実施の形態で得られる効果に加え、貸出先コンピュータＣ２がデータに対して行った操作の内の、機密情報に対して行った操作の監視結果のみを、貸出元コンピュータＣ１に返却することが可能になるという効果を得ることができる。その理由は、貸出先コンピュータＣ２で実行されるデータ展開プログラム０９０４ａが、機密情報をセーブしたファイルのファイル名の一覧を返却パッケージ作成プログラム０９０２ａに通知し、返却パッケージ作成プログラム０９０２ａが、返却パッケージを生成する際、データ記憶手段１３に格納されている各操作毎の監視結果の中から、上記ファイル名の一覧によって示されるファイルを操作対象にしている操作の監視結果を抽出し、抽出した監視結果を返却パッケージに含ませるようにしているからである。
【産業上の利用可能性】
【０１１３】
本発明によれば、機密情報を貸し出して仕事を依頼する場合に、貸出先に煩雑な作業をさせることなく機密情報を安全に貸し出すことができるセキュア機密情報配布に適用できる。
【図面の簡単な説明】
【０１１４】
【図１】本発明にかかるセキュア機密情報配布システムの第１の実施の形態の構成例を示すブロック図である。
【図２】受付ＩＤ生成プログラムの実行画面の一例を示す図である。
【図３】受付ＩＤ生成プログラムの実行画面の他の例を示す図である。
【図４】ポリシー記憶手段０７に格納されるポリシーの一例を示す図である。
【図５】配布パッケージのフォーマットの一例を示す図である。
【図６】配布パッケージ作成画面の一例を示す図である。
【図７】貸出先コンピュータＣ２で配布パッケージを実行した直後の状態を示す図である。
【図８】貸出先コンピュータＣ２で受付ＩＤのチェックが成功した場合の状態を示す図である。
【図９】貸出先コンピュータＣ２において機密情報の監視が開始された後の状態を示す図である。
【図１０】監視結果Ｄ０９０１の一例を示す図である。
【図１１】返却パッケージＤ１４のフォーマットの一例を示す図である。
【図１２】返却パッケージ作成画面の一例を示す図である。
【図１３】監視結果解析画面の一例を示す図である。
【図１４】本実施の形態の全体の処理例を示すフローチャートである。
【図１５】受付ＩＤ発行ステップＳ０１の詳細な処理例を示すフローチャートである。
【図１６】機密情報貸出ステップＳ０２の詳細な処理例を示すフローチャートである。
【図１７】機密情報利用監視ステップＳ０３の詳細な処理例を示すフローチャートである。
【図１８】機密情報返却ステップＳ０４の詳細な処理例を示すフローチャートである。
【図１９】監視結果確認ステップＳ０５の詳細な処理例を示すフローチャートである。
【図２０】本発明にかかるセキュア機密情報配布システムの第２の実施の形態の構成例を示すフローチャートである。
【図２１】第２の実施の形態における機密情報利用監視ステップＳ０３の詳細な処理例を示すフローチャートである。
【図２２】第２の実施の形態における機密情報返却ステップＳ０４の詳細な処理例を示すフローチャートである。
【図２３】従来の技術を説明するためのブロック図である。
【符号の説明】
【０１１５】
Ｃ１…貸出元コンピュータ
Ｃ２…貸出先コンピュータ
０１…受付ＩＤ生成プログラム記憶手段
０２…受付パッケージ配布手段
０３…プログラム実行手段
０４…マシン固有ＩＤ記憶手段
０５…受付ＩＤ通知手段
０６…受付ＩＤ入力手段
０７…ポリシー記憶手段
０８…機密情報記憶手段
０９…配布パッケージプログラム記憶手段
０９０１…監視プログラム
０９０２，０９０２ａ…返却パッケージ作成プログラム
０９０３…受付ＩＤチェックプログラム
０９０４，０９０４ａ…データ展開プログラム
０９０２０１…監視対象記憶手段
０９０２０２…監視結果フィルタリング手段手段
１０…配布パッケージ作成手段
１１…配布パッケージ配布手段
１２…アプリケーション
１３…データ記憶手段
１４…返却パッケージ回収手段
１５…監視結果解析手段
Ｄ１０…配布パッケージ
Ｄ１００１…実行プログラムエリア
Ｄ１００２…データエリア
Ｄ１００２０１…受付ＩＤデータを記憶するエリア
Ｄ１００２０２…ポリシーデータを記憶するエリア
Ｄ１００２０３…機密情報データを記憶するエリア
Ｄ１００２０４…受付ＩＤチェックプログラムデータを記憶するエリア
Ｄ１００２０５…返却パッケージ作成プログラムデータを記憶するエリア
Ｄ１００２０６…監視プログラムデータを記憶するエリア
Ｇ１００１…受付ＩＤ入力エリア
Ｇ１００２…ポリシー選択エリア
Ｇ１００３…機密情報選択エリア
Ｇ１００４…配布パッケージ保存先入力エリア
Ｇ１００５…配布パッケージ作成ボタン
Ｔ０９０１０１…日時
Ｔ０９０１０２…ユーザ名
Ｔ０９０１０３…操作種類
Ｔ０９０１０４…対象ファイル
Ｄ１４…返却パッケージ
Ｄ１４０１…ポリシーデータエリア
Ｄ１４０２…監視結果エリア
Ｄ１４０３…機密情報データエリア
Ｇ０９０２０１…機密情報選択エリア
Ｇ０９０２０２…返却パッケージ保存先選択エリア
Ｇ０９０２０３…返却パッケージ作成ボタン
Ｇ１５０１…返却パッケージ選択エリア
Ｇ１５０２…違反操作表示エリア
Ｇ１５０３…監視結果全体表示エリア
Ｓ０１…受付ＩＤ発行ステップ
Ｓ０２…機密情報貸出ステップ
Ｓ０３…機密情報利用監視ステップ
Ｓ０４…機密情報返却ステップ
Ｓ０５…監視結果確認ステップ
Ｓ０１０１〜Ｓ０１０５…受付ＩＤ発行ステップＳ０１の詳細なステップ
Ｓ０２０１〜Ｓ０２０７…機密情報貸出ステップＳ０２の詳細なステップ
Ｓ０３０１〜Ｓ０３０７…機密情報利用監視ステップＳ０３の詳細なステップ
Ｓ０３０８…第２の実施の形態において追加されたステップ
Ｓ０４０１〜Ｓ０４０５…機密情報返却ステップＳ０４の詳細なステップ
Ｓ０４０６…第２の実施の形態において追加されたステップ
Ｓ０５０１〜Ｓ０５０３…監視結果確認ステップＳ０５の詳細なステップ
Ｔ０９０１０１…日時
Ｔ０９０１０２…ユーザ名
Ｔ０９０１０３…操作種類
Ｔ０９０１０４…対象ファイルフィールド
【図１】
2007257144.tif 000003
【図２】
2007257144.tif 000004
【図３】
2007257144.tif 000005
【図４】
2007257144.tif 000006
【図５】
2007257144.tif 000007
【図６】
2007257144.tif 000008
【図７】
2007257144.tif 000009
【図８】
2007257144.tif 000010
【図９】
2007257144.tif 000011
【図１０】
2007257144.tif 000012
【図１１】
2007257144.tif 000013
【図１２】
2007257144.tif 000014
【図１３】
2007257144.tif 000015
【図１４】
2007257144.tif 000016
【図１５】
2007257144.tif 000017
【図１６】
2007257144.tif 000018
【図１７】
2007257144.tif 000019
【図１８】
2007257144.tif 000020
【図１９】
2007257144.tif 000021
【図２０】
2007257144.tif 000022
【図２１】
2007257144.tif 000023
【図２２】
2007257144.tif 000024
【図２３】
2007257144.tif 000025