(57)【要約】【課題】  コンピュータ、通信機器などの情報機器から放射される不要電磁波から画像信号やその他のシリアル信号から画像情報が盗まれることを防止する。【解決手段】  情報機器１と、適応処理型情報漏洩防止装置２と、漏洩信号受信センサ２１と、漏洩信号受信部２２と、最適化処理部２３と、漏洩信号生成部２４と、防止信号出力調整部２５と、防止信号出力部２６で構成され、漏洩信号生成部２２は、漏洩信号受信センサ２１を介して、情報機器１の内部あるいは周辺における放射電磁波、情報機器１に接続された各種ケーブル上で観測される伝導性信号、情報機器１の内部回路基盤上の誘導電圧信号、該情報機器の金属筐体部で観測される誘導電圧信号のいずれか１つ以上を測定する。【選択図】  図１
2007060384.tif 000002
【特許請求の範囲】
【請求項１】
情報機器から放射される漏洩電磁波が解読されてデータ情報が再生されることを防止するための適応処理型情報漏洩防止装置において、
該情報機器の内部あるいは周辺における放射電磁波（第１の観測漏洩信号）、該情報機器に接続された各種ケーブル上で観測される伝導性信号（第２の観測漏洩信号）、該情報機器の内部回路基盤上の誘導電圧信号（第３の観測漏洩信号）、該情報機器の金属筐体部で観測される誘導電圧信号（第４の観測漏洩信号）のうちいずれか１つ以上を受信する漏洩信号受信部と、
該漏洩信号を抑制するための該除去信号を生成する除去信号生成部と、
前記除去信号生成部で生成する該除去信号の振幅レベルと位相情報を適宜決定する最適化処理部と、
前記最適化処理部の指示に基いて、前記除去信号生成部において生成された除去信号を、該情報機器の内部あるいは周辺部に設置された電磁波放射が可能なアンテナや回路パターンへの信号印加、または該情報機器に接続された各種ケーブル、または該情報機器の内部回路、または該情報機器の金属筐体の１つ以上の箇所への信号印加、のうちのいずれか１つ以上の手段により該防止信号として出力する防止信号出力部と、
を備え該情報機器からの該漏洩信号を抑制することを特徴とする適応処理型情報漏洩防止装置。
【請求項２】
前記最適化処理部は、
前記最適化処理部において該除去信号を決定するための最適化処理時に、事前に指定した回数の最適化処理を反復計算するか、あるいは、任意に指定した最適化関数の収束レベルに達するまでを反復計算を繰り返す、のいずれかの方法により、該情報機器からの該漏洩信号を抑制する該除去信号を生成するためのフィルタ係数を決定する
ことを特徴とする請求項１に記載の適応処理型情報漏洩防止装置。
【請求項３】
前記最適化処理部は、
前記漏洩信号受信部で測定された該漏洩信号を該参照信号とし、前記除去信号生成部で生成する該除去信号の振幅レベルと位相情報を変化させ、前記漏洩信号受信部における該漏洩信号の振幅値が最小となる値に調整する
ことを特徴とする請求項１に記載の適応処理型情報漏洩防止装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータ、通信機器などの情報機器から放射される不要電磁波を受信し、再生することにより、画像信号やその他のシリアル信号から画像情報が盗まれることを防止する情報漏洩防止装置に関するものである。
【背景技術】
【０００２】
コンピュータ、通信機器などの情報機器から意図せずに放射される不要電磁波は、情報機器内部又は情報機器を結ぶインターフェース中の電気信号から生成されており、その不要電磁波は情報機器上の画像情報を含んでいる。既知の情報インターフェースであれば、その不要電磁波を受信し、再生することで、画像情報そのものを再生することができる。
【０００３】
図６は、コンピュータの画像信号を伝送するために使われるアナログＲＧＢの信号発生回路例１００である。信号には、図７に示すように、この回路１００の信号として、垂直同期信号（Ｖ）、水平同期信号（Ｈ）、ＲＧＢ信号（水平ラインのドット輝度信号）が存在し、垂直同期信号（Ｖ）、水平同期信号（Ｈ）、及びＲＧＢ信号の赤成分（Ｒ）緑成分（Ｇ）青成分（Ｇ）がそれぞれ伝送されている。
【０００４】
なお、画像情報として表示される信号は、図７に示すように、ドットの輝度に対応したアナログ信号であり、輝度列の周期がドットクロック信号の周期に対応する。
【０００５】
電気信号は情報を伝えるためにＣＧＡ、ＥＧＡ、ＶＧＡ、ＳＶＧＡ、ＱＶＧＡ、ＸＧＡ、ＷＸＧＡ、ＳＸＧＡ、ＵＸＧＡなどの様々な画像解像度規格に沿った周期性があり、同期信号が送られている。情報を含む不要電波を、図８に示すような再生装置２００の受信機により受信し、フィルタを通して、ディスプレーのＲＧＢ信号に入力し、水平・垂直同期信号を入力すると、ディスプレーに画像が再生され、情報として盗むことができる。
【０００６】
また、図９に示すような再生装置２００Ａにおいて、信号をＡ／Ｄ変換し、ソフトウェア上で同期信号を見つけ出し、シリアル信号を水平同期信号の間隔で折り返すことで画像を再生することもでき、同様に情報として盗まれる危険性がある。
【０００７】
そこで、このような漏洩電磁波による情報漏洩を防止する手段として、図１０に示すように、コンピュータのインターフェースケーブル（シリアル信号インタフェース等）にフィルタ回路を挿入することで漏洩電磁波レベルを押さえる手段があった。
【０００８】
しかしこの方法では、そもそもインターフェースケーブルで接続されるものしか対策できない。たとえば、デスクトップコンピュータとディスプレーではケーブルが存在するが、ノートパソコンなど一体化したものでは対策が施せなかった。
【０００９】
また、情報そのものがケーブルを通して伝達しているため、漏洩電磁波から情報を確実に欠落させることも不可能であり、シールドされない筐体にフィルタをつけても漏洩電磁波が減少するとは限らない。
【００１０】
図１１は、コンピュータの筐体そのものに電磁シールドを施し漏洩電磁波を低減させる構成である。確実に電磁波を低減させることが可能であるが、シールドにコストがかかる点や、情報通信機器の場合、情報を伝達するためのインターフェースケーブルの出入りがあり、確実にシールドすることは容易ではない。
【００１１】
こうした状況下において、従来技術としては、虚像信号を発生させ、情報漏えいを防止する方法が提案されている。例えば、図１２（ａ）に示すように、ＲＧＢ信号のマスク信号をつくる方法や（特許文献１参照）、図１３に示すように、ＲＧＢ信号に時間ディレイを乱数的に入れる方法（特開文献２参照）などが提案されている。
【特許文献１】特開平５−１５１１１４
【特許文献２】特開平６−０８３２９６
【発明の開示】
【発明が解決しようとする課題】
【００１２】
しかしながら上述のような従来の状況下において、その従来技術のうち、たとえば図１２（ａ）に示すようなマスク信号をつくる方法では、放射される電磁波は、ＲＧＢ信号の電流信号の微分成分（ｄｉ／ｄｔ）あるいは、電圧信号の微分成分（ｄｖ／ｄｔ）に近い信号パターンが放射され、実際の漏洩電磁波の時間波形は、図１２（ｂ）に示すような波形となり、それらが合成された漏洩電磁波は図１２（ｃ）に示すような波形となるため、適切なフィルタ回路又は積分回路を付加することで信号が再生されるという問題があった。
【００１３】
また図１３に示す方法のように乱数的に虚像信号を発生させると、受信機のＳ／Ｎ比が悪くなり再生が困難になるが、図１４に示すように、受信信号を外部から垂直同期信号などの同期信号を与え、時間平均をとることや、数画面分の信号列を取り込み自己相関処理することにより、ランダム成分を取り除くことが可能となり、信号が再生されるという問題があった。
【００１４】
本発明はこのような課題に鑑みてなされたものであり、その目的とするところは、情報機器から放射される電磁波が再生されることによる情報の漏洩を防止することにある。
【課題を解決するための手段】
【００１５】
請求項１に記載の本発明は、情報機器から放射される漏洩電磁波が解読されてデータ情報が再生されることを防止するための適応処理型情報漏洩防止装置において、該情報機器の内部あるいは周辺における放射電磁波（第１の観測漏洩信号）、該情報機器に接続された各種ケーブル上で観測される伝導性信号（第２の観測漏洩信号）、該情報機器の内部回路基盤上の誘導電圧信号（第３の観測漏洩信号）、該情報機器の金属筐体部で観測される誘導電圧信号（第４の観測漏洩信号）のうちいずれか１つ以上を受信する漏洩信号受信部と、該漏洩信号を抑制するための該除去信号を生成する除去信号生成部と、前記除去信号生成部で生成する該除去信号の振幅レベルと位相情報を適宜決定する最適化処理部と、前記最適化処理部の指示に基いて、前記除去信号生成部において生成された除去信号を、該情報機器の内部あるいは周辺部に設置された電磁波放射が可能なアンテナや回路パターンへの信号印加、または該情報機器に接続された各種ケーブル、または該情報機器の内部回路、または該情報機器の金属筐体の１つ以上の箇所への信号印加、のうちのいずれか１つ以上の手段により該防止信号として出力する防止信号出力部と、を備え該情報機器からの該漏洩信号を抑制する。
【００１６】
また、請求項２に記載の本発明は、請求項１において、前記最適化処理部は、前記最適化処理部において該除去信号を決定するための最適化処理時に、事前に指定した回数の最適化処理を反復計算するか、あるいは、任意に指定した最適化関数の収束レベルに達するまでを反復計算を繰り返す、のいずれかの方法により、該情報機器からの該漏洩信号を抑制する該除去信号を生成するためのフィルタ係数を決定する。
【００１７】
また、請求項３に記載の本発明は、請求項１において、前記最適化処理部は、前記漏洩信号受信部で測定された該漏洩信号を該参照信号とし、前記除去信号生成部で生成する該除去信号の振幅レベルと位相情報を変化させ、前記漏洩信号受信部における該漏洩信号の振幅値が最小となる値に調整する。
【発明の効果】
【００１８】
本発明によれば、情報機器から放射される電磁波が再生されることによる情報の漏洩を防止することができる。
【００１９】
また、本発明の別の効果は、コンピュータ、通信機器などの情報通信装置、さらにはコンピュータ周辺装置などから放射される不要電磁波から情報を第三者が入手することを未然に防止でき、もって情報が不正利用されるのを防ぐことができる。
【００２０】
また、本発明の別の効果は、各種情報機器からのデータ信号やクロック信号をインターフェースケーブルや内部回路を介して取り出す必要がなく、各種パソコンやコンピュータ周辺装置の電磁波漏洩問題において簡単な回路構成で実現でき、コストの上昇を防ぐことができる。
【００２１】
また、本発明の別の効果は、画像信号出力ポート等を備えていないコンピュータなどの情報通信装置に組み込むことも可能であり、多様な方向に放射される漏洩電磁波を遠隔から受信できないようにすることができる。
【００２２】
また、本発明の別の効果は、情報機器からの漏洩信号強度に応じて、情報漏洩のための防止信号出力レベルを調整できるため、出力される防止信号が周囲の電磁環境に与える影響を最小限に抑制でき、各種情報機器への情報漏洩の抑止を実現することができる。
【発明を実施するための最良の形態】
【００２３】
＜第１の実施の形態＞
図１は、適応処理型情報漏洩防止装置の実施の形態の構成を示す。図１において、情報機器１と、適応処理型情報漏洩防止装置２と、漏洩信号受信センサ２１と、漏洩信号受信部２２と、最適化処理部２３と、漏洩信号生成部２４と、防止信号出力調整部２５と、防止信号出力部２６が示されている。
【００２４】
図１において、漏洩信号生成部２２は、漏洩信号受信センサ２１を介して、情報機器１の内部あるいは周辺における放射電磁波（第１の観測漏洩信号）、情報機器１に接続された各種ケーブル上で観測される伝導性信号（第２の観測漏洩信号）、情報機器１の内部回路基盤上の誘導電圧信号（第３の観測漏洩信号）、該情報機器の金属筐体部で観測される誘導電圧信号（第４の観測漏洩信号）のいずれか１つ以上を測定する。
【００２５】
なお、漏洩信号受信センサ部２１としては、空間に放射された電磁波を検出する場合には、モノポールアンテナ、ダイポールアンテナ、３軸直交型ダイポールアンテナ、ループアンテナ、３軸直交型ループアンテナ、電磁界測定プローブ、バイコニカルアンテナ、コイルやコンデンサ等の電磁波検出が可能な電子素子、あるいはこれらアンテナに類似する形態の導体ケーブルや回路パターン等が利用でき、情報機器１に接続された各種ケーブルの上の伝導性信号を検出する場合には電流プローブ、情報機器１の回路基盤や金属筐体に誘導された誘導電圧を検出する場合には電圧プローブ等に準拠したセンサを利用することが想定され、１つ以上を同時に配置することも可能である。
【００２６】
次に、漏洩信号受信部２２で検出された漏洩信号は、最適化処理部２３へ送られる。最適化処理部２３は、漏洩信号を該参照信号とし、漏洩信号受信部２２における測定信号を最小化するように（＝測定信号とフィルタ出力である除去信号の合計値を最小化）、漏洩信号生成部２４において漏洩信号を抑制するための除去信号を生成するためのフィルタ係数を決定する。なお最適化処理部２３におけるフィルタ係数の決定するためのアルゴリズムとしては、最小平均二乗アルゴリズム、適応格子アルゴリズム、逐次最小二乗アルゴリズム、最小二乗格子型アルゴリズム、高速トランスバーサルフィルタ（ＦＴＦアルゴリズム等）その他が利用可能である（参考文献：飯国洋二、“適応信号処理アルゴリズム”、培風館、２０００）。
【００２７】
次に最適化処理部２３において導出したフィルタ係数に基いて生成された除去信号は、防止信号出力部調整部２５で出力レベルが調整され、防止信号出力部２６より出力され、情報機器１からの漏洩信号を抑制する効果をもたらす。
【００２８】
なお、防止信号出力部２６は、情報機器１の内部あるいは周辺に１つ以上設置され、電磁波放射が可能なアンテナや回路パターンへの信号印加、情報機器１へ接続された各種ケーブル、情報機器１の内部回路、情報機器１の金属筐体、などの１つ以上の箇所への信号印加、のいずれか１つ以上の方法を単独あるいは併用して利用することが可能であり、情報機器１から多様な方向に放射される漏洩電磁波を効率的に受信解読を困難にすることができる。
【００２９】
ここで、電磁波放射による防止信号出力部２６の例としては、モノポールアンテナ、ダイポールアンテナ、３軸直交型ダイポールアンテナ、ループアンテナ、３軸直交型ループアンテナ、バイコニカルアンテナ、電磁波放射が可能なコイル、あるいはこれらアンテナに類似する形態の導体ケーブルや回路パターン等が挙げられ、防止信号を空間へ放射する方法により、情報機器２の漏洩電磁波を外部より受信困難にする効果を有する。
【００３０】
また、情報機器１に接続された各種ケーブル、情報機器１の内部回路、情報機器１の金属筐体など、の１つ以上の箇所に防止信号を印加する場合の例としては、情報機器１の各種インターフェースケーブルや電源線等に導体ケーブルを巻き付けて防止信号を印加、情報機器１の各種インターフェースケーブルや電源線等に導体ケーブルを平行配置して防止信号を印加、情報機器１の各種インターフェースケーブルや電源線等に電流プローブを設置して防止信号を印加、情報機器１の内部回路へ各種インターフェイス（画像信号ポート、ＵＳＢポート等）を介するかあるいは直接的に防止信号を印加する、情報機器１の金属筐体へ防止信号を直接的に印加、等の方法が考えられ、情報機器２の漏洩電磁波放射箇所へ防止信号を電磁結合あるいは静電結合させることで、漏洩電磁波が外部より受信解読を困難にする効果を有する。
【００３１】
なお、防止信号出力部２６は、別に独立して設置することなく、例えば、適応処理型情報漏洩防止装置２内の回路パターンや素子を放射アンテナなどの防止信号の出力手段として兼用利用することで簡易化して構成する方法も考えられる。
【００３２】
さらにまた、図１の例では、漏洩信号受信センサ部２１や防止信号出力部２６は、適応処理型漏洩信号防止装置１のブロック図内に設置されているが、対象とする系に応じて、情報機器１のブロック図外に設置して記述することも可能であり、情報機器１により近い位置に設置されることが最適化処理部２３のフィルタ係数の精度を向上させる上で望ましい。
【００３３】
図２は、図９で示した再生装置２００Ａにより漏洩電磁波の輝度信号列を再生した例であり、時間軸方向の点線の間隔が元信号幅、振幅値１が元信号レベルの平均値に相当する。本実施の形態より、漏洩電磁波再生信号の輝度信号列の最大強度がほぼ一定となっており、情報再生が困難となることが確認できる。
【００３４】
＜第２の実施の形態＞
図３は、適応処理型情報漏洩防止装置の実施の形態の他の構成例を示す。図３において、漏洩信号受信センサＢ２１２と、漏洩信号受信部Ｂ２２２と、が示されている。
【００３５】
本実施の形態では、適応処理型情報漏洩防止装置１が、２つの漏洩信号受信部を有する場合に対応する。ここで、漏洩信号受信部２１で検出した漏洩信号は、最適化処理部２３でフィルタ係数を決定する際の参照信号として利用される。また、最適化処理部２３でフィルタ係数を決定する際には、情報機器１からの漏洩信号と防止信号出力部２６から防止信号の合計値を最小化するように最適化処理が実施されるが、漏洩信号受信部Ｂ２２２で検出した漏洩信号（＝情報機器１からの漏洩信号２２と防止信号出力部２６から防止信号の合計値）は、その際の基準信号となる。
【００３６】
以上の処理においては、参照信号として利用される漏洩信号を検出する漏洩信号受信センサ２１は、漏洩信号受信センサＢ２１２に対して、情報機器１により近い位置に設置することが望ましく、最適化処理部２３のフィルタ係数を決定する際の参照信号と基準信号を分離することで、最適化処理の精度を向上する効果を有する。
【００３７】
＜第３の実施の形態＞
図４は、適応処理型情報漏洩防止装置の実施の形態の他の構成例を示す。図４におて、方向性結合器２７が示されている。
【００３８】
本実施の形態では、情報漏洩防止装置１が防止信号の出力手段と、情報機器１より漏洩する漏洩信号の受信強度を把握する手段を兼用するもので、方向性結合器１８により、防止信号出力調整部２５からの出力信号（防止信号）と漏洩信号受信部２２への入力信号を漏洩信号受信センサ２１経由で入出力できるため、適応処理型情報漏洩装置１の構成を簡易化するという効果を有する。
【００３９】
また、本実施の形態は、第１の実施の形態に対する適用例を示しているが、すでに説明した第２の実施の形態についても、同様に概念は拡張可能であり、例えば、図３において、漏洩信号受信センサ部Ｂ２２２と防止信号出力部２６を併用する方法も考えられる。
【００４０】
以上、第１〜３の実施の形態について説明してきたが、本実施の形態の技術的な要旨を逸脱しない範囲において、種々の変形や変更を施してもよい。
【００４１】
図５は具体的な適用例であり、図５（ａ）は情報機器単体への利用（例えば、ノートＰＣ、携帯電話機、ＰＤＡ端末など）、図５（ｂ）は情報機器１’が情報機器１のディスプレーであった場合の接続時（例えば、コンピュータと映像モニタ間、コンピュータと映像プロジェクタ間、ＴＶ会議システムの端末間）、図５（ｃ）は情報機器間どうしの接続時（例えば、映像情報を別情報機器へ出力するケース、情報機器からプリンタ、ＦＡＸ、コピー機、通信装置へ出力するケースなど）、図５（ｄ）は情報機器１’が情報機器の周辺装置例としてキーボード、ビデオ入力カメラ等であった場合の接続時、を示す。これら各種の接続形態時に送信されるデータが、本実施の形態による情報漏洩防止装置により、第３者により受信解読されることを未然に効率的に防ぐことができる。
【図面の簡単な説明】
【００４２】
【図１】第１の実施の形態の適応処理型情報漏洩防止装置の構成を示す。
【図２】図２は、図９に示す再生装置２００Ａにより漏洩電磁波の輝度信号列を再生した例を示す。
【図３】第２の実施の形態の適応処理型情報漏洩防止装置の構成例を示す。
【図４】第３の実施の形態の適応処理型情報漏洩防止装置の構成例を示す。
【図５】図中（ａ）〜（ｄ）は第１〜第３の実施の形態の他の変形例を示す。
【図６】従来におけるアナログＲＧＢの信号発生回路例を示す。
【図７】従来におけるアナログＲＧＢの信号例を示す。
【図８】従来における再生装置の受信機を示す。
【図９】従来における再生装置を示す。
【図１０】従来におけるコンピュータのインターフェースケーブルにフィルタ回路を挿入する例を示す。
【図１１】従来におけるコンピュータの筐体そのものに電磁シールドを施し漏洩電磁波を低減させる構成を示す。
【図１２】（ａ）〜（ｃ）にＲＧＢ信号のマスク信号をつくる方法の説明図を示す。
【図１３】従来における乱数的に虚像信号を発生させる方法の説明図を示す。
【図１４】従来における受信信号を外部から垂直同期信号などの同期信号を与え、ランダム成分を取り除く方法を説明するための説明図を示す。
【符号の説明】
【００４３】
１  情報機器
２  適応処理型情報漏洩防止装置
２１  漏洩信号受信センサ
２２  漏洩信号受信部
２３  最適化処理部
２４  漏洩信号生成部
２５  防止信号出力調整部
２６  防止信号出力部
２１２  漏洩信号受信センサＢ
２２２  漏洩信号受信部Ｂ
【図１】
2007060384.tif 000003
【図２】
2007060384.tif 000004
【図３】
2007060384.tif 000005
【図４】
2007060384.tif 000006
【図５】
2007060384.tif 000007
【図６】
2007060384.tif 000008
【図７】
2007060384.tif 000009
【図８】
2007060384.tif 000010
【図９】
2007060384.tif 000011
【図１０】
2007060384.tif 000012
【図１１】
2007060384.tif 000013
【図１２】
2007060384.tif 000014
【図１３】
2007060384.tif 000015
【図１４】
2007060384.tif 000016