(57)【要約】【課題】情報安全の暗号方法と情報安全の復号方法を提供する。【解決手段】情報安全の暗号方法について保密対策により所定の操作過程のファイルに暗号保護を行う。情報安全の復号方法についてユーザーの権限を読み取り暗号ファイルを保護し、ユーザーの権限が暗号化したファイルを復号できる場合は、復号操作を完成した暗号ファイルを更に暗号化しファイルを保護でき、かつ隠しモードにより復号操作と再暗号化する過程がユーザーの操作画面に表示されず、ユーザーの操作上の不便を減らすとともに、他人が暗号化した過程を破壊することを有効的に防止する。【選択図】図2
2007074701.tif 000002
【特許請求の範囲】
【請求項１】
秘密の対策を読取り、前記秘密の対策が少なくとも一つの暗号規則を含み、前記暗号規則はファイルの操作の過程を制御する読取りの工程と、
ファイルの操作の過程を行う実行工程と、
前記暗号規則に合い前記操作過程を実行するファイルに暗号を行う暗号工程を具備し、前記暗号規則はさらに所定のタイプのファイルを暗号化する工程、外付け式のストレージに伝送する全てのファイルを暗号化する工程或いは所定の名称のファイルを暗号化する工程を含むことを特徴とする情報安全の暗号方法。
【請求項２】
前記読取りの工程の前に前記秘密の対策を設定する設定の工程を含むことを特徴とする請求項1に記載する情報安全の暗号方法。
【請求項３】
前記前記読取りの工程は隠しモードの運用を含むことを特徴とする請求項１に記載する情報安全の暗号方法。
【請求項４】
前記暗号工程は隠しモードの運用を含むことを特徴とする請求項１に記載する情報安全の暗号方法。
【請求項５】
前記暗号工程は前記操作過程が前記秘密の対策のうちの前記暗号規則に合うかどうかを判断し、前記判断工程のうちの前記操作過程の判断が前記秘密の対策のうちの前記暗号規則に合うなら、前記ファイルを暗号化する判断工程を含むことを特徴とする請求項１に記載する情報安全の暗号方法。
【請求項６】
前記暗号工程は前記操作過程が前記秘密の対策のうちの前記暗号規則に合うかどうかを判断し、前記判断工程のうちの前記操作過程の判断が前記秘密の対策のうちの前記暗号規則に合わないなら、フローチャートを完了させ、ユーザーが前記ファイルの操作過程を自由に行うことができることを特徴とする請求項１に記載する情報安全の暗号方法。
【請求項７】
情報安全の暗号方法を記録するパソコンの読取可能の記録メディアであって、秘密の対策を読取り、前記秘密の対策が少なくとも一つの暗号規則を含み、前記暗号規則はファイルの操作の過程を制御する読取りの工程と、
ファイルの操作の過程を行う実行工程と、
前記暗号規則に合い前記操作過程を実行するファイルに暗号を行う暗号工程を具備し、前記暗号規則はさらに所定タイプのファイルを暗号化する工程、外付け式のストレージに伝送する全てのファイルを暗号化する工程或いは所定の名称のファイルを暗号化する工程を含むことを特徴とする請求項１に記載するパソコンの読取可能の記録メディア。
【請求項８】
前記読取の工程の前に前記秘密の対策を設定する設定の工程を含むことを特徴とする請求項7に記載するパソコンの読取可能の記録メディア。
【請求項９】
前記前記読取の工程は隠しモードの運用を含むことを特徴とする請求項7に記載するパソコンの読取可能の記録メディア。
【請求項１０】
前記暗号工程は隠しモードの運用を含むことを特徴とする請求項7に記載するパソコンの読取可能の記録メディア。
【請求項１１】
前記暗号工程は前記操作過程が前記秘密の対策のうちの前記暗号規則に合うかどうかを判断し、前記判断工程のうちの前記操作過程の判断が前記秘密の対策のうちの前記暗号規則に合うなら、前記ファイルを暗号化する判断工程を含むことを特徴とする請求項7に記載するパソコンの読取可能の記録メディア。
【請求項１２】
前記暗号工程は前記操作過程が前記秘密の対策のうちの前記暗号規則に合うかどうかを判断し、前記判断工程のうちの前記操作過程の判断が前記秘密の対策のうちの前記暗号規則に合わないなら、フローチャートを完了させ、ユーザーが前記ファイルの操作過程を自由に行うことができることを特徴とする請求項7に記載するパソコンの読取可能の記録メディア。
【請求項１３】
ユーザー権限を読み取る権限の読取工程と、
暗号ファイルを実行する過程を命令する準備工程と、
ユーザーの権限が前記暗号ファイルを復号できるかどうかを判断する判断工程と、
ユーザーの権限が前記暗号ファイルを復号できるとき、前記暗号ファイルを復号し、前記暗号ファイルを復号ファイルに転換する復号工程と、
前記復号ファイルを実行する過程の実行工程を具備し、
前記判断工程においてユーザーの権限が前記暗号ファイルを復号できないとき、フローチャートを完了することを特徴とする記載する情報安全の復号方法。
【請求項１４】
前記判断工程は隠しモードの運用を含むことを特徴とする請求項１３に記載する情報安全の復号方法。
【請求項１５】
前記復号工程は隠しモードの運用を含むことを特徴とする請求項１３に記載する情報安全の復号方法。
【請求項１６】
前記実行工程は前記復号ファイルが前記操作過程の実行を完成するとき、前記操作過程を実行した前記復号ファイルに暗号化を行い、前記操作過程を実行する前記復号ファイルを新しい暗号ファイルに転換する保密工程を含むことを特徴とする請求項１３に記載する情報安全の復号方法。
【請求項１７】
情報安全の暗号方法を記録するパソコンの読取可能の記録メディアであって、ユーザーの権限を読み取る権限の読取工程と、
暗号ファイルを実行する過程を命令する準備工程と、
ユーザーの権限が前記暗号ファイルを復号できるかどうかを判断する判断工程と、
ユーザーの権限が前記暗号ファイルを復号できるとき、前記暗号ファイルを復号し、前記暗号ファイルを復号ファイルに転換する復号工程と、
前記復号ファイルを実行する過程の実行工程を具備し、
前記判断工程においてユーザーの権限が前記暗号ファイルを復号できないとき、フローチャートを完了することを特徴とする記載するパソコンの読取可能の記録メディア。
【請求項１８】
前記判断工程は隠しモードの運用を含むことを特徴とする請求項１7に記載するパソコンの読取可能の記録メディア。
【請求項１９】
前記復号工程は隠しモードの運用を含むことを特徴とする請求項１7に記載するパソコンの読取可能の記録メディア。
【請求項２０】
前記実行工程は前記復号ファイルが前記操作過程の実行を完成すると、前記操作過程を実行した前記復号ファイルに暗号化を行い、前記操作過程を実行する前記復号ファイルを新しい暗号ファイルに転換する保密工程を含むことを特徴とする請求項１7に記載するパソコンの読取可能の記録メディア。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、秘密の方法に関し、特に所定の操作過程の内の任意のタイプのファイルに合う秘密の対策を運用して暗号保護を行い、読取権限を利用して暗号化したファイルに秘密の方式の操作をほどこす。
【背景技術】
【０００２】
現代の情報デジタル化の時代において、多くの個人秘密情報や重要な組織情報の多くはコンピューターによって処理・保存され、そこでコンピューター情報の安全性の重要度が日増しに増加している。既存技術におけるコンピューター情報システムの安全性の方法には訪問制御表、グループ制御、ユーザー身分認証があり、それぞれ特徴がある。アメリカの特許番号第5991751号「マルチレベル安全性評価システム及び方法」（Method and apparatus for multi-level security evaluation）はそれぞれ単一の方法を組み合わせたもので、たとえば訪問制御表、グループ制御など、それぞれの方法のシステム処理の速度上のメリットを利用して安全処理速度を高める方法で、そのシステムはユーザーをそれぞれ異なる権限を持つクラスに分ける。同時にシステム資源はユーザーのタイプ別に多く分けられ、その後一定の規則に従ってシステム訪問の申請が認められるかどうかを判断する適当な方法を選択する。このほか、台湾特許番号第486629、494344、583559号はどれもいくつかの権限安全管理システムと方法についてであり、図１は、既存技術の工程図で、既存技術の構造は下記に略述する。まず、権限規則（Ｓ１０）を設定し、そのうち、前記権限規則はユーザーの操作動作を限定し、続いてユーザーの権限と権限規則（Ｓ１１）を読み取り、ユーザーが操作動作（Ｓ１２）を開始したら、まずコンピューターはユーザーの権限が前記操作動作（Ｓ１３）に合致するかどうかを判断し、もしユーザーの権限が満たされれば、前記操作動作（Ｓ１４）を実行し、もしユーザーの権限が不足すれば、前記操作動作（Ｓ１５）を停止し、ユーザー権限不足を通知し、工程を終了させる。
【０００３】
しかし、もし権限が充分なユーザーが秘密情報を流出させる場合は、あらゆる流出情報について保護することはできず、そこで多くの機密性の高い会社団体及び組織はいずれも情報の流出を防ぐため、外付式ストレージを接続することを禁じているが、この方法ではユーザーにとって情報伝送上不便であり、情報をダウンロードもしくは外部に伝送する必要がある際、所定の方法を運用して所定のコンピューター上で情報のダウンロードと外伝を行わねばならず、かつ大量のユーザーがこの方式で情報のダウンロード及び外伝を行わねばならぬ場合、作業効率に影響を与え、かつ会社団体及び組織全体の情報操作に負担を増すこととなる。
【０００４】
既存技術での情報安全管理方法に関しては、権限制御方式を採用しており、情報のダウンロード及び外伝について全面的な、完全な解決方法を提供することは不可能である。そこで、完全な情報安全管理方法の提供が極めて必要に迫られている。
【特許文献１】アメリカ特許第5991751号
【特許文献２】台湾特許第486629号
【特許文献３】台湾特許第494344号
【特許文献４】台湾特許第583559号
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明の主な目的は、情報安全の暗号方法を提供し、保密対策により所定の操作過程のファイルに暗号保護を行い、かつ隠しモードにより再暗号化し保護する過程がユーザーの操作画面に表示されず、ユーザーの操作上の不便を減らすとともに、他人が暗号化した保護過程を破壊することを有効的に防止することができる。
【０００６】
本発明のもう一つの目的は、情報安全の復号方法を提供し、ユーザーの権限を読み取り暗号ファイルを保護し、ユーザーの権限が暗号化したファイルを復号できる場合は、復号操作を完成した暗号ファイルを更に暗号化してファイルを完全に保護でき、かつ隠しモードにより復号操作と再暗号化する過程がユーザーの操作画面に表示されず、ユーザーの操作上の不便を減らすとともに、他人が暗号化した保護過程を破壊することを有効的に防止することができる。
【課題を解決するための手段】
【０００７】
本発明は、情報安全の暗号方法を提供し、まずシステム管理者によって秘密の対策が予め設定され、前記秘密の対策内に複数の暗号規則を有し、前記暗号規則はファイル操作過程により制御され、続いて連線方式により秘密システム内のコンピューターが秘密の対策を有し、ユーザーは暗号化されていないファイルに操作を行う際、前記操作過程が前記秘密の対策のうちの前記暗号規則に合うかどうかを判断し、前記操作が前記暗号規則に合わないなら、暗号過程を完了させ、ユーザーが前記操作を自由に行うことができ、前記操作が前記暗号規則に合うなら、ユーザーが前記操作を完了した後、暗号化されていないファイルに暗号保護を行い、暗号化されていないファイルを暗号ファイルにし、最後に前記暗号ファイルを保存する。
【０００８】
本発明は、情報安全の暗号方法を提供し、まずユーザーが認証工程により前記秘密システム内のコンピューターに入り、同時に前期認証工程によりユーザー権限を読み取り、ユーザーは前記暗号ファイルを操作し始める際、ユーザーの権限が前記暗号ファイルに合うかどうかを判断して復号する。ユーザーの権限が前記暗号ファイルに合わず復号しないなら、ユーザーに権限の不足により前記暗号ファイルが読み取れないことを通知し、復号工程を終了させる。もしユーザーの権限が前記暗号ファイルを復号するのに満たされれば、前記暗号ファイルの復号動作を実行し、前記暗号ファイルを復号ファイルにし、続いてユーザーが自由に前記復号ファイルをファイル操作することができるようにし、ユーザーがファイル操作を完了した後、前記復号ファイルに暗号保護を行い、復号ファイルを新しい暗号ファイルにし、最後に前記新しい暗号ファイルを保存する。
【発明を実施するための最良の形態】
【０００９】
この分野に詳しい技術者が本発明の目的、特徴、効果を理解できるように、下記に具体的な実施例、並びにそれに伴う図式、本発明の詳しい説明を挙げる。
【実施例】
【００１０】
図2は、本発明の比較的好ましい実施例の工程図一である。本発明は、本発明は、情報安全の暗号方法を提供し、まずシステム管理者によって秘密の対策（Ｓ２０）が予め設定され、前記秘密の対策内に複数の暗号規則を有し、前記暗号規則は所定のタイプのファイルを暗号化し、外付け式のストレージに伝送する全てのファイルを暗号化するか、或いは所定の名称のファイルを暗号化するなどし、続いて連線方式により秘密システム内のコンピューターが秘密の対策（Ｓ２１）を有し、ユーザーは暗号化されていないファイルに操作を行う際（Ｓ２２）、そのうち、前記操作は読み取り、編集、修正などの動作を含み、前記操作が前記秘密の対策のうちの前記暗号規則に合うかどうかを判断し（Ｓ２３）、もし前記操作が前記暗号規則に合わないなら、本発明の情報安全暗号方法の過程を完了させ、ユーザーが前記操作を自由に行うことができ、もし前記操作が前記暗号規則に合うなら、ユーザーが前記操作を完了した後、暗号化されていないファイルに暗号保護を行い（Ｓ２４）、暗号化されていないファイルを暗号ファイルにし、最後に前記暗号ファイルを保存する（Ｓ２５）。
【００１１】
このほか、本発明はパソコンの読取可能の記録メディアを提供し、情報安全の暗号方法を記録し、まずシステム管理者によって秘密の対策が予め設定され、前記秘密の対策内に複数の暗号規則を有し、前記暗号規則はファイル操作過程により制御され、続いて連線方式により秘密システム内のコンピューターが秘密の対策を有し、ユーザーは暗号化されていないファイルに操作を行う際、そのうち、前記操作は読み取り、編集、修正などの動作を含み、もし前記操作過程が前記秘密の対策のうちの前記暗号規則に合うかどうかを判断し、前記操作が前記暗号規則に合わないなら、暗号過程を完了させ、ユーザーが前記操作を自由に行うことができ、もし前記操作が前記暗号規則に合うなら、ユーザーが前記操作を完了した後、暗号化されていないファイルに暗号保護を行い、暗号化されていないファイルを暗号ファイルにし、最後に前記暗号ファイルを保存する。
【００１２】
図3は、本発明の比較的好ましい実施例の工程図二である。本発明は、情報安全の暗号方法を提供し、まずユーザーが認証工程により前記秘密システム内のコンピューターに入り、同時に前期認証工程によりユーザー権限を読み取り（Ｓ３０）、ユーザーは前記暗号ファイルを操作し始める際（Ｓ３１）、そのうち、前記操作は読み取り、編集、修正などの動作を含み、ユーザーの権限が前記暗号ファイルに合うかどうかを判断して復号する（Ｓ３２）。ユーザーの権限が前記暗号ファイルに合わず復号しないなら、ユーザーに権限の不足により前記暗号ファイルが読み取れないことを通知し、復号工程を終了させる。もしユーザーの権限が前記暗号ファイルを復号するのに満たされれば、前記暗号ファイルの復号動作を実行し（Ｓ３３）、前記暗号ファイルを復号ファイルにし、続いてユーザーが自由に前記復号ファイルをファイル操作することができるようにし（Ｓ３４）、ユーザーがファイル操作を完了した後、前記復号ファイルに暗号保護を行い（Ｓ３５）、もし前記復号ファイルがファイル操作を行う際、変わらないか書き込めないなら、復号過程を終了させ、もし前記復号ファイルがファイル操作を行う際、変わるか書き込めるなら、復号ファイルを新しい暗号ファイルにし、最後に前記新しい暗号ファイルを保存する（Ｓ３６）。
【００１３】
このほか、本発明はパソコンの読取可能の記録メディアを提供し、情報安全の暗号方法を記録し、まずユーザーが認証工程により前記秘密システム内のコンピューターに入り、同時に前期認証工程によりユーザー権限を読み取り、ユーザーが前記暗号ファイルを操作し始める際、そのうち、前記操作は読み取り、編集、修正などの動作を含み、ユーザーの権限が前記暗号ファイルに合うかどうかを判断して復号する。もしユーザーの権限が前記暗号ファイルに合わず復号しないなら、ユーザーに権限の不足により前記暗号ファイルが読み取れないことを通知し、復号工程を終了させる。もしユーザーの権限が前記暗号ファイルを復号するのに満たされれば、前記暗号ファイルの復号動作を実行し、前記暗号ファイルを復号ファイルにし、続いてユーザーが自由に前記復号ファイルをファイル操作することができるようにし、ユーザーがファイル操作を完了した後、前記復号ファイルに暗号保護を行い、もし前記復号ファイルがファイル操作を行う際、変わらないか書き込めないなら、復号過程を終了させ、もし前記復号ファイルがファイル操作を行う際、変わるか書き込めるなら、復号ファイルを新しい暗号ファイルにし、最後に前記新しい暗号ファイルを保存する。
【００１４】
注目すべきは、上述の情報安全の暗号方法及び情報安全の復号方法の工程図は、隠しモードが設定でき、ファイルが暗号保護によりユーザーに操作上の不便が生じるといったことがなく、他人が暗号化した保護過程を破壊することを有効的に防止することができる。
【００１５】
本発明の情報安全の暗号方法は秘密の対策を運用して所定の操作過程のファイルに暗号保護を行い、ゆえに所定の操作過程は、たとえば情報の流出など、デリケートなタイプのファイルの実行か秘密のファイルの複製などの操作過程においても、すべて保護される。かつ、どんなタイプのファイルにも、暗号保護がなされる。また、権限を管理する方式と比較して、本発明の情報安全の暗号方法は情報の流出に対して保護を行い、かつ外付け式のストレージに接続することを禁止するといった消極的な方法をとりユーザーの情報のダウンロードや伝送を妨げるようなことはなく、かつ本発明の情報安全の暗号方法が行う暗号方式はすべてオート式暗号で、ユーザーがファイルを暗号化する不便をなくすばかりか、また他人がファイルを流出することを防止し、同時に隠しモードの搭載により暗号過程の破壊を防止することができる。そのほか、本発明の情報安全の暗号方法が暗号ファイルに操作を行う際、同時に操作完了後もう一度暗号化するので、ファイルが復号操作後に破壊されることや情報流出を防ぎ、ひいてはファイルを完全に保護するため、本発明は機編めて進歩性が高く、特許申請の要件を満たしているため、ここに申請する。一日も早く特許を許可いただきたい。
【００１６】
以上に本発明の詳細な説明を行ったが、以上に述べたのは、本発明の比較的好ましい実施例に過ぎず、本発明の実施の範囲を限定するのもではない。本発明の申請範囲内でほどこされる変化や修飾などは、すべて本発明の特許申請範囲内に属する。
【図面の簡単な説明】
【００１７】
【図１】既存の技術の工程図である。
【図２】本発明の比較的好ましい実施例の工程図一である。
【図３】本発明の比較的好ましい実施例の工程図二である。
【符号の説明】
【００１８】
Ｓ１０  権限規則の設定
Ｓ１１  ユーザー権限と権限規則の読取
Ｓ１２  作動の開始
Ｓ１３  作動の判断
Ｓ１４  作動の実行
Ｓ１５  作動の停止
Ｓ２０  暗号対策の設定
Ｓ２１  暗号対策の読取
Ｓ２２  操作の開始
Ｓ２３  暗号規則に合うかどうか
Ｓ２４  暗号
Ｓ２５  保存
Ｓ３０  ユーザー権限の読取
Ｓ３１  暗号ファイルの開始の命令
Ｓ３２  権限が復号するかどうかの判断
Ｓ３３  復号
Ｓ３４  ファイルの操作の実行
Ｓ３５  暗号
Ｓ３６  ファイルの保存
【図１】
2007074701.tif 000003
【図２】
2007074701.tif 000004
【図３】
2007074701.tif 000005