JP2009258960A

JP2009258960A - File management device

Info

Publication number: JP2009258960A
Application number: JP2008106665A
Authority: JP
Inventors: Tomohito Takagi; 智史高木
Original assignee: Murata Machinery Ltd
Current assignee: Murata Machinery Ltd
Priority date: 2008-04-16
Filing date: 2008-04-16
Publication date: 2009-11-05

Abstract

<P>PROBLEM TO BE SOLVED: To provide a file management device storing confidential information and other information separately even when a user arranges a file in an optional directory. <P>SOLUTION: A confidential region 13 for storing a confidential data file and a normal region 12 for storing files other than the confidential data file are arranged in a storage part 1. A file management part 2 constructs the same tree structure in the normal region 12 and the confidential region 13. When storing a file in a certain directory, the confidential data is stored under the designated directory of the confidential region 13, and files for other than the confidential data is stored under the designated directory of the normal region 12. The files stored in the both normal region 12 and confidential region 13 are presented as a list so that a user is not aware of the division between the normal region 12 and the confidential region 13. <P>COPYRIGHT: (C)2010,JPO&INPIT

Description

本発明は、データをファイルとして管理するファイル管理装置に関するものである。 The present invention relates to a file management apparatus that manages data as files.

一般にデータはファイルとして保存され、そのファイルをファイル管理装置が管理している。 In general, data is stored as a file, and the file management apparatus manages the file.

データの中には個人情報、機密情報など、秘匿すべき情報も存在する。従来、このような秘匿すべき情報は暗号化して保存し、あるいは隠しファイルとして保存していた。また、特許文献１においては、情報の一部分を秘匿部分とし、あるいは公開部分として管理することも考えられている。これらの技術では、秘匿すべき情報もその他の情報も同じ記憶領域に混在することになり、秘匿性は低いと言わざるを得ない。 In the data, there is information to be kept secret such as personal information and confidential information. Conventionally, such information to be concealed is encrypted and stored, or is stored as a hidden file. In Patent Document 1, it is considered to manage a part of information as a secret part or as a public part. In these technologies, information to be kept secret and other information are mixed in the same storage area, and it must be said that the secrecy is low.

さらに特許文献２においては、ファイルシステムのディレクトリを隠蔽領域として設定し、秘匿すべき情報は隠蔽領域のファイルとして保存している。この技術の場合は、秘匿すべき情報とその他の情報とが分離されることから、秘匿性が高いと言える。しかし、ファイルは任意のディレクトリに配置することはできず、必ず隠蔽領域のディレクトリを指定して保存しなければならない。そのため、人為的なミスで秘匿すべき情報が他の情報を保存する通常領域に保存されてしまうという事故が多発していた。 Further, in Patent Document 2, a file system directory is set as a hidden area, and information to be kept secret is stored as a file in the hidden area. In the case of this technique, since the information to be kept secret is separated from the other information, it can be said that the secret is high. However, the file cannot be placed in an arbitrary directory and must be saved by specifying the directory of the hidden area. For this reason, there have been many accidents in which information that should be concealed due to human error is stored in a normal area for storing other information.

特開２００６−１１３６８４号公報JP 2006-113684 A 特開２００７−２００３１４号公報Japanese Patent Laid-Open No. 2007-200314

本発明は、上述した事情に鑑みてなされたもので、利用者からは任意のディレクトリにファイルを配置することができるとともに、秘匿すべき情報と他の情報とが分離して記憶されるファイル管理装置を提供することを目的とするものである。 The present invention has been made in view of the above-described circumstances, and allows a user to place a file in an arbitrary directory, and file management in which information to be concealed and other information are stored separately. The object is to provide an apparatus.

本発明は、ファイル管理装置において、データをファイルとして記憶する記憶手段と、前記ファイルを木構造により管理する管理手段を有し、前記記憶手段は、秘匿データを記憶する秘匿領域とそれ以外のデータを記憶する通常領域が設けられており、前記管理手段は、前記秘匿領域と前記通常領域において同一の木構造を構築してファイルを管理することを特徴とするものである。 In the file management apparatus, the present invention has storage means for storing data as a file, and management means for managing the file by a tree structure. The storage means stores a confidential area for storing confidential data and other data. Is provided, and the management unit is configured to manage files by building the same tree structure in the secret area and the normal area.

このようなファイル管理を行うため、管理手段は、ファイルの管理情報として秘匿データであるか否かを示す秘匿タグ情報を含めておき、秘匿タグ情報が秘匿データであることを示す場合にファイルを前記秘匿領域に記憶させて管理し、前記秘匿タグ情報が秘匿データでないことを示す場合にファイルを前記通常領域に記憶させて管理するように構成すればよい。 In order to perform such file management, the management means includes confidential tag information indicating whether or not the confidential data is included in the file management information, and the file is displayed when the confidential tag information indicates the confidential data. What is necessary is just to comprise so that a file may be memorize | stored and managed in the said normal area | region, when it memorize | stores and manages in the said secrecy area, and the said secrecy tag information shows that it is not secret data.

また、木構造のあるノード下のファイルの一覧を提示する際には、管理手段は、秘匿領域の当該ノード下のファイルと、通常領域の当該ノード下に存在するファイルとをまとめて提示するように構成することができる。 In addition, when presenting a list of files under a node having a tree structure, the management means presents the files under the node in the secret area and the files existing under the node in the normal area together. Can be configured.

本発明によれば、利用者は秘匿データとそれ以外のデータを記憶させるディレクトリを区別することなくファイルを配置しても、秘匿データは秘匿領域に、秘匿しないデータは通常領域に分けて記憶される。そのため、利用者が秘匿データの保存先を誤って秘匿されなくなるといった事態を防止することができ、秘匿データの秘匿性を向上させることができるという効果がある。 According to the present invention, even if a user arranges a file without distinguishing between secret data and a directory for storing other data, the secret data is stored in the secret area and the non-confidential data is stored in the normal area. The For this reason, it is possible to prevent a situation in which the user is not concealed the storage destination of the confidential data by mistake, and there is an effect that the confidentiality of the confidential data can be improved.

また、ファイルの一覧を提示する場合には秘匿領域のファイルと通常領域のファイルとをまとめて提示することによって、利用者は秘匿データとそれ以外のデータとをまとめて提示することにより、それぞれのファイルに対する操作性を維持することができる。 In addition, when presenting a list of files, the secret area file and the normal area file are presented together, and the user presents the secret data and the other data together, so that each The operability for the file can be maintained.

図１は、本発明の実施の一形態を示すブロック図である。図中、１は記憶部、２はファイル管理部、１１は管理情報、１２は通常領域、１３は秘匿領域である。記憶部１は、少なくともデータをファイルとして記憶する。それとともに、ファイル管理部２がファイルを管理するための管理情報１１を記憶する。ファイルを記憶するための記憶領域は、秘匿データを記憶する秘匿領域１３と、それ以外のデータを記憶する通常領域１２が設けられている。なお、通常領域１２と秘匿領域１３は、物理的に別々の記憶装置で構成してもよいし、論理的に別の記憶領域が割り当てられていてもよい。 FIG. 1 is a block diagram showing an embodiment of the present invention. In the figure, 1 is a storage unit, 2 is a file management unit, 11 is management information, 12 is a normal area, and 13 is a secret area. The storage unit 1 stores at least data as a file. At the same time, the file management unit 2 stores management information 11 for managing files. The storage area for storing files is provided with a secret area 13 for storing secret data and a normal area 12 for storing other data. The normal area 12 and the secret area 13 may be configured by physically separate storage devices, or logically different storage areas may be allocated.

ファイル管理部２は、記憶部１に記憶されるファイルを木構造により管理する。ここではファイルをディレクトリにより管理し、木構造の各ノードにディレクトリが配置されるものとする。記憶部１に設けられている秘匿領域１３と通常領域１２には、同一の木構造を構築している。従って利用者があるディレクトリを指定してファイルを保存する場合、そのファイルの内容が秘匿データであれば秘匿領域１３に記憶させ、それ以外のデータであれば通常領域１２に記憶させる。管理情報１１にはファイルの内容が秘匿データであるか否かを示す秘匿タグ情報が含まれており、この秘匿タグ情報に従って秘匿領域１３又は通常領域１２のいずれに記憶させるかを制御すればよい。なお、新たなファイルを記憶部１に記憶させる場合には、当該ファイルの属性、あるいは利用者またはアプリケーションからの指示に従って、秘匿領域１３又は通常領域１２のいずれに記憶させるかを制御すればよい。管理情報１１に含まれる秘匿タグ情報は、例えばディレクトリエントリに含まれる属性情報であってもよいし、メタデータのタグ情報としてもよい。 The file management unit 2 manages the files stored in the storage unit 1 using a tree structure. Here, it is assumed that files are managed by directories, and directories are arranged at each node of the tree structure. The same tree structure is constructed in the secret area 13 and the normal area 12 provided in the storage unit 1. Therefore, when a user designates a directory and saves a file, if the content of the file is secret data, the file is stored in the secret area 13, and if it is other data, it is stored in the normal area 12. The management information 11 includes confidential tag information indicating whether or not the content of the file is confidential data, and it is only necessary to control whether the file is stored in the confidential area 13 or the normal area 12 according to the confidential tag information. . When a new file is stored in the storage unit 1, it may be controlled whether to store it in the secret area 13 or the normal area 12 according to the attribute of the file or an instruction from a user or an application. The secret tag information included in the management information 11 may be attribute information included in a directory entry, for example, or may be tag information of metadata.

図２は、管理情報１１の一例の説明図である。図２に示す例では、管理情報１１のうち１つのファイルに関するタグ情報として、設定タグ情報、画像タグ情報などとともに、秘匿タグ情報を有している例を示している。もちろん、このほかに種々のタグ情報を有していてもよい。また、この例では各タグ情報の値を文字で示しているが、この値についても任意に取り決めておくことができる。 FIG. 2 is an explanatory diagram of an example of the management information 11. In the example shown in FIG. 2, as tag information related to one file in the management information 11, an example is shown in which confidential tag information is included along with setting tag information, image tag information, and the like. Of course, other various tag information may be included. In this example, the value of each tag information is indicated by characters. However, this value can be arbitrarily determined.

さらにファイル管理部２は、利用者に対して木構造のあるノード下のファイルの一覧を提示する際には、秘匿領域１３の当該ノード下のファイルと通常領域１２の当該ノード下に存在するファイルとをまとめて提示する。 Further, when the file management unit 2 presents a list of files under a node having a tree structure to the user, the file under the node in the secret area 13 and the file existing under the node in the normal area 12 And present them together.

なお、秘匿領域１３に記憶されているファイルの読み出し、削除、変更については、例えばパスワードなどの認証を行うように構成すればよい。また、一覧の提示の際に、あるいは新規にファイルを記憶させる場合などにおいても、認証を行うようにしてもよい。認証に失敗した場合には、通常領域１２に記憶されているファイルの一覧を提示すればよい。 In addition, what is necessary is just to comprise so that authentication of a password etc. may be performed about the reading of the file memorize | stored in the secrecy area | region 13, deletion, and a change, for example. Also, authentication may be performed when a list is presented or when a new file is stored. If authentication fails, a list of files stored in the normal area 12 may be presented.

図３は、本発明の実施の一形態における書き込み処理の動作の一例を示すフローチャートである。利用者またはアプリケーション、外部機器などからデータの書き込みを指示する場合、ファイル名及びファイルを配置するディレクトリなどとともに、当該データを秘匿するか否かを示す秘匿タグ情報についても受け取る。データの書き込みが指示されると、まずＳ２１において、受け取った秘匿タグ情報を参照し、当該データが秘匿すべきものであるか否かを判断する。秘匿すべきものである場合には、Ｓ２２において、受け取ったデータを記憶部１の秘匿領域１３における指示されたディレクトリ下のファイルとして記憶させる。それとともに、秘匿すべきデータである旨の秘匿タグ情報を含む管理情報１１を記憶部１に記憶させる。 FIG. 3 is a flowchart showing an example of the write processing operation according to the embodiment of the present invention. When an instruction to write data is given from a user, an application, an external device, or the like, the secret tag information indicating whether or not the data is to be concealed is received together with the file name and the directory in which the file is arranged. When data writing is instructed, first, in S21, the received secret tag information is referred to and it is determined whether or not the data is to be kept secret. If it is to be kept secret, the received data is stored as a file under the designated directory in the secret area 13 of the storage unit 1 in S22. At the same time, management information 11 including confidential tag information indicating that the data should be confidential is stored in the storage unit 1.

また、書き込みを指示されたデータが秘匿すべきものでない場合には、Ｓ２３において、受け取ったデータを記憶部１の通常領域１２における指示されたディレクトリ下のファイルとして記憶させる。それとともに、通常のデータである旨の秘匿タグ情報を含む管理情報１１を記憶部１に記憶させる。 If the data instructed to be written is not to be kept secret, the received data is stored as a file under the instructed directory in the normal area 12 of the storage unit 1 in S23. At the same time, management information 11 including secret tag information indicating normal data is stored in the storage unit 1.

図４は、本発明の実施の一形態における読み出し処理の動作の一例を示すフローチャートである。利用者またはアプリケーション、外部機器などからデータの読み出しが指示されると、Ｓ３１において、記憶部１に記憶されている管理情報１１を参照し、読み出しが指示されたファイルに対応する秘匿タグ情報を取得する。そしてＳ３２において、秘匿タグ情報が秘匿すべきものであることを示しているか否かを判断する。秘匿すべきデータであると判断された場合には、Ｓ３３において、記憶部１の秘匿領域から指示されたファイルのデータを読み出す。なお、この場合には秘匿データを読み出す権限があるか否かを認証するように構成してもよい。 FIG. 4 is a flowchart showing an example of the operation of the read process according to the embodiment of the present invention. When data reading is instructed from a user, an application, an external device, or the like, in S31, the management information 11 stored in the storage unit 1 is referred to, and secret tag information corresponding to the file instructed to be read is acquired. To do. In S32, it is determined whether or not the secret tag information indicates that it should be kept secret. If it is determined that the data is to be concealed, the data of the designated file is read from the concealment area of the storage unit 1 in S33. In this case, it may be configured to authenticate whether or not there is an authority to read confidential data.

また、秘匿すべきデータでないと判断された場合には、Ｓ３４において、記憶部１の通常領域から指示されたファイルのデータを読み出す。 If it is determined that the data is not to be kept secret, the data of the designated file is read from the normal area of the storage unit 1 in S34.

なお、秘匿すべきデータを通常のデータに変更する場合には、秘匿領域１３に記憶されている当該データのファイルを、そのファイルが配置されていたディレクトリに対応する通常領域１２のディレクトリ下に移動すればよい。その際に、管理情報１１の秘匿タグ情報を変更しておく。通常のデータを秘匿すべきデータに変更する場合も同様であり、通常領域１２から秘匿領域１３へのファイルの移動と管理情報１１の秘匿タグ情報の変更を行えばよい。 When changing the data to be concealed to normal data, the file of the data stored in the concealment area 13 is moved under the directory of the normal area 12 corresponding to the directory where the file is located. do it. At that time, the secret tag information of the management information 11 is changed. The same applies to the case where normal data is changed to data to be concealed, and the file transfer from the normal area 12 to the secret area 13 and the secret tag information of the management information 11 may be changed.

図５は、本発明の実施の一形態におけるファイルの一覧を提示する処理の動作の一例を示すフローチャートである。あるディレクトリが指定され、そのディレクトリ下にあるファイルまたはファイル及びディレクトリを一覧表示する場合には、Ｓ４１において、通常領域１２の指定されたディレクトリに存在するファイル及び下位層のディレクトリの情報を取得する。それとともに、秘匿領域１３からも同様に、指定されたディレクトリに存在するファイル及び下位層のディレクトリの名称などを取得する。通常領域１２と秘匿領域１３には、同一の木構造を構築していることから、対応するディレクトリが通常領域１２と秘匿領域１３の両方に存在する。そのため、その両方からファイル及びディレクトリの情報を取得することになる。 FIG. 5 is a flowchart showing an example of the operation of the process of presenting a list of files according to the embodiment of the present invention. When a directory is specified and a list of files or files and directories under the directory is displayed, information on files and lower-layer directories existing in the specified directory in the normal area 12 is acquired in S41. At the same time, from the secret area 13, the file existing in the designated directory, the name of the lower layer directory, and the like are acquired. Since the same tree structure is constructed in the normal area 12 and the secret area 13, corresponding directories exist in both the normal area 12 and the secret area 13. Therefore, file and directory information is acquired from both.

そしてＳ４２において、通常領域１２と秘匿領域１３から取得したファイルとディレクトリの一覧をまとめて出力する。これによって、通常領域１２と秘匿領域１３に分けて記憶されているファイルが、あたかも１つのディレクトリ下に配置されているかのように利用者に提示されることになる。 In step S42, a list of files and directories acquired from the normal area 12 and the secret area 13 is collectively output. As a result, the files stored separately in the normal area 12 and the secret area 13 are presented to the user as if they were arranged under one directory.

なお、下位層のディレクトリについても、さらにその下位のディレクトリ及びファイルを表示する場合には、そのディレクトリにおいて上述の処理を行えばよい。 In the case of a lower layer directory, when the lower directory and files are displayed, the above-described processing may be performed in the directory.

具体例を用いて上述の動作の一例について説明する。図６は、本発明の実施の一形態における書き込み処理の動作の具体例の説明図である。本発明では、通常領域１２と秘匿領域１３に同じ木構造を構築する。この例では、「ｒｏｏｔ」の下位に「ｔｍｐ」、「ｓｙｓｔｅｍ」、「ｄａｔａ」の３つのディレクトリが配置されている。なお、各ディレクトリの下位については図示を省略している。 An example of the above operation will be described using a specific example. FIG. 6 is an explanatory diagram of a specific example of the write processing operation according to the embodiment of the present invention. In the present invention, the same tree structure is constructed in the normal area 12 and the secret area 13. In this example, three directories “tmp”, “system”, and “data” are arranged below “root”. Note that illustrations of subordinates of each directory are omitted.

ここで、秘匿しないデータをディレクトリ「ｄａｔａ」の下にファイル「ｆｉｌｅＡ」として保存する指示が与えられたとする。この場合には、秘匿すべきデータでないことから、通常領域１２のディレクトリ「ｄａｔａ」の下にファイル「ｆｉｌｅＡ」を記憶させる。このとき、ファイル「ｆｉｌｅＡ」の管理情報１１も登録するが、その秘匿タグ情報には秘匿データでない旨を登録する。 Here, it is assumed that an instruction is given to save unconfidential data as a file “fileA” under the directory “data”. In this case, since the data is not confidential, the file “fileA” is stored under the directory “data” in the normal area 12. At this time, the management information 11 of the file “fileA” is also registered, but the fact that it is not confidential data is registered in the confidential tag information.

また、秘匿すべきデータをディレクトリ「ｄａｔａ」の下にファイル「ｆｉｌｅＢ」として保存する指示が与えられたとする。この場合には、秘匿すべきデータであることから、秘匿領域１３のディレクトリ「ｄａｔａ」の下にファイル「ｆｉｌｅＢ」を記憶させる。このとき、ファイル「ｆｉｌｅＢ」の管理情報１１も登録するが、その秘匿タグ情報には秘匿データである旨を登録する。 Further, it is assumed that an instruction to store data to be kept secret as a file “fileB” is given under the directory “data”. In this case, since the data is to be kept secret, the file “fileB” is stored under the directory “data” in the secret area 13. At this time, the management information 11 of the file “fileB” is also registered, but the secret tag information is registered as secret data.

このように、同じディレクトリ「ｄａｔａ」への保存が指示された場合であっても、データが秘匿すべきものであるか否かによってファイルを記憶させる領域を自動的に変更する。従って、利用者が秘匿すべきデータを保存する場合に、他のファイルとは異なる特別なディレクトリを指定する必要がなくなり、保存先の指定ミスによる秘匿性の低下を防止することができる。 As described above, even when the saving to the same directory “data” is instructed, the area for storing the file is automatically changed depending on whether or not the data should be kept secret. Therefore, when storing data to be kept secret by the user, it is not necessary to specify a special directory different from other files, and it is possible to prevent a decrease in confidentiality due to an error in specifying the storage destination.

このようにして記憶されているファイルのデータを読み出す場合について説明する。図７は、本発明の実施の一形態における読み出し処理の動作の具体例の説明図である。図７では、図６で説明したようにファイル「ｆｉｌｅＡ」、「ｆｉｌｅＢ」が記憶されているものとする。 A case where data of a file stored in this way is read will be described. FIG. 7 is an explanatory diagram of a specific example of the read processing operation according to the embodiment of the present invention. In FIG. 7, it is assumed that files “fileA” and “fileB” are stored as described in FIG.

読み出しの場合には、読み出すデータが秘匿データであるか否かによらず、ファイル名およびそのファイルまでの木構造のパスを指定すればよい。例えばディレクトリ「ｄａｔａ」の下のファイル「ｆｉｌｅＡ」の読み出しが指示された場合には、ファイル「ｆｉｌｅＡ」に対応する管理情報１１中の秘匿タグ情報を参照する。この秘匿タグ情報からファイル「ｆｉｌｅＡ」は秘匿データではないことが分かるので、通常領域１２のディレクトリ「ｄａｔａ」下に記憶されているファイル「ｆｉｌｅＡ」を読み出すことになる。 In the case of reading, the file name and the tree-structured path to the file may be specified regardless of whether the data to be read is confidential data or not. For example, when reading of the file “fileA” under the directory “data” is instructed, the secret tag information in the management information 11 corresponding to the file “fileA” is referred to. Since it is understood from this secret tag information that the file “fileA” is not secret data, the file “fileA” stored under the directory “data” in the normal area 12 is read out.

また、ディレクトリ「ｄａｔａ」の下のファイル「ｆｉｌｅＢ」の読み出しが指示された場合には、ファイル「ｆｉｌｅＢ」に対応する管理情報１１中の秘匿タグ情報を参照する。この例では、ファイル「ｆｉｌｅＢ」は秘匿データであることが分かる。従って、秘匿領域１３のディレクトリ「ｄａｔａ」下に記憶されているファイル「ｆｉｌｅＢ」を読み出すことになる。 When reading of the file “fileB” under the directory “data” is instructed, the secret tag information in the management information 11 corresponding to the file “fileB” is referred to. In this example, it can be seen that the file “fileB” is confidential data. Therefore, the file “fileB” stored under the directory “data” in the secret area 13 is read out.

このように、ファイルのデータを読み出す際にも、読み出すデータが秘匿データであるか否かにかかわらず、ファイル名及びパスを指定すれば、自動的に通常領域１２か秘匿領域１３のいずれかからファイルが読み出される。もちろん、秘匿データを読み出す際には、その権限をチェックすればよい。 As described above, when the file data is read, regardless of whether the data to be read is secret data or not, if the file name and path are designated, the file is automatically read from either the normal area 12 or the secret area 13. The file is read. Of course, when the confidential data is read, the authority may be checked.

なお、秘匿データでないとして記憶しているファイル「ｆｉｌｅＡ」を、後で秘匿データとする場合には、通常領域１２のディレクトリ「ｄａｔａ」の下に記憶されているファイル「ｆｉｌｅＡ」を、秘匿領域１３のディレクトリ「ｄａｔａ」の下に移動すればよい。その際に、管理情報１１の秘匿タグ情報を秘匿データである旨に変更しておく。逆に、秘匿データであるとして記憶しているファイル「ｆｉｌｅＢ」を、後で秘匿データでないものとする場合には、秘匿領域１３のディレクトリ「ｄａｔａ」の下に記憶されているファイル「ｆｉｌｅＢ」を、通常領域１２のディレクトリ「ｄａｔａ」の下に移動すればよい。その際に、管理情報１１の秘匿タグ情報を秘匿データでない旨に変更しておけばよい。 When the file “fileA” stored as not being the secret data is to be used as secret data later, the file “fileA” stored under the directory “data” in the normal area 12 is changed to the secret area 13. It is sufficient to move to the directory “data”. At that time, the secret tag information of the management information 11 is changed to be secret data. On the contrary, when the file “fileB” stored as the secret data is not the secret data later, the file “fileB” stored under the directory “data” in the secret area 13 is changed. It is sufficient to move to the directory “data” in the normal area 12. At that time, the secret tag information of the management information 11 may be changed so that it is not secret data.

図８は、本発明の実施の一形態におけるファイル一覧処理の動作の具体例の説明図である。ここではｒｏｏｔ以下のディレクトリ及びファイルの一覧を表示する例を示している。ｒｏｏｔの下位にはディレクトリ「ｔｍｐ」、「ｓｙｓｔｅｍ」、「ｄａｔａ」が配置されており、これらのディレクトリが表示されている。この例では、さらにディレクトリ「ｄａｔａ」の下位についても表示している。 FIG. 8 is an explanatory diagram of a specific example of the operation of the file list process according to the embodiment of the present invention. Here, an example of displaying a list of directories and files under root is shown. Below the root, directories “tmp”, “system”, and “data” are arranged, and these directories are displayed. In this example, the subordinates of the directory “data” are also displayed.

通常領域１２のディレクトリ「ｄａｔａ」の下位にはファイル「ｆｉｌｅＡ」が記憶されている。また秘匿領域１３のディレクトリ「ｄａｔａ」の下位にはファイル「ｆｉｌｅＢ」が記憶されている。ファイル一覧を表示する場合には、これらのファイル「ｆｉｌｅＡ」とファイル「ｆｉｌｅＢ」をまとめて、ディレクトリ「ｄａｔａ」の下位となるように表示する。これにより図８に示すようなファイル一覧の表示が行われることになる。 A file “fileA” is stored below the directory “data” in the normal area 12. In addition, a file “fileB” is stored under the directory “data” in the secret area 13. When displaying the file list, the files “fileA” and “fileB” are displayed together so as to be subordinate to the directory “data”. As a result, a file list as shown in FIG. 8 is displayed.

このような一覧表示により、利用者はファイルが通常領域１２に記憶されているのか、あるいは秘匿領域１３に記憶されているのかを考慮することなく、例えばファイルの選択などを行うことができる。従って、従来のように秘匿データと他のデータのディレクトリを別にしていた場合に比べて、ファイルに対する一覧性及び操作性を向上させることができる。また、上述の書き込み処理及び読み出し処理とともに、利用者に対して見かけ上は秘匿データのファイルとそれ以外のデータのファイルとを同じディレクトリに混在させることができる。この場合でも、ファイルの実体は通常領域１２と秘匿領域１３に分離して記憶されるので、秘匿性を向上させることができる。 By such a list display, the user can select a file, for example, without considering whether the file is stored in the normal area 12 or the secret area 13. Therefore, it is possible to improve the listability and operability for the file as compared to the case where the secret data and other data directories are separated as in the prior art. In addition to the writing process and the reading process described above, it is possible to mix secret data files and other data files in the same directory. Even in this case, since the substance of the file is stored separately in the normal area 12 and the secret area 13, the secrecy can be improved.

なお、秘匿データを参照する権限のない利用者に対しては、通常領域１２に記憶されているファイルについてのみ一覧表示すればよい。これにより、権限のない利用者に対して秘匿データを保護することができる。 For users who are not authorized to refer to the confidential data, only a list of files stored in the normal area 12 may be displayed. Thereby, confidential data can be protected against an unauthorized user.

本発明の実施の一形態を示すブロック図である。It is a block diagram which shows one Embodiment of this invention. 管理情報１１の一例の説明図である。It is explanatory drawing of an example of the management information. 本発明の実施の一形態における書き込み処理の動作の一例を示すフローチャートである。It is a flowchart which shows an example of the operation | movement of the write-in process in one Embodiment of this invention. 本発明の実施の一形態における読み出し処理の動作の一例を示すフローチャートである。It is a flowchart which shows an example of the operation | movement of the read-out process in one Embodiment of this invention. 本発明の実施の一形態におけるファイルの一覧を提示する処理の動作の一例を示すフローチャートである。It is a flowchart which shows an example of the operation | movement of the process which presents the list of files in one Embodiment of this invention. 本発明の実施の一形態における書き込み処理の動作の具体例の説明図である。It is explanatory drawing of the specific example of operation | movement of the write-in process in one Embodiment of this invention. 本発明の実施の一形態における読み出し処理の動作の具体例の説明図である。It is explanatory drawing of the specific example of operation | movement of the reading process in one Embodiment of this invention. 本発明の実施の一形態におけるファイル一覧処理の動作の具体例の説明図である。It is explanatory drawing of the specific example of the operation | movement of the file list process in one Embodiment of this invention.

符号の説明Explanation of symbols

１…記憶部、２…ファイル管理部、１１…管理情報、１２…通常領域、１３…秘匿領域。 DESCRIPTION OF SYMBOLS 1 ... Memory | storage part, 2 ... File management part, 11 ... Management information, 12 ... Normal area | region, 13 ... Secret area.

Claims

データをファイルとして記憶する記憶手段と、前記ファイルを木構造により管理する管理手段を有し、前記記憶手段は、秘匿データを記憶する秘匿領域と秘匿しないデータを記憶する通常領域が設けられており、前記管理手段は、前記秘匿領域と前記通常領域において同一の木構造を構築してファイルを管理することを特徴とするファイル管理装置。 A storage unit for storing data as a file; and a management unit for managing the file in a tree structure. The storage unit is provided with a secret area for storing secret data and a normal area for storing non-confidential data. The file management apparatus is characterized in that the management means manages the file by constructing the same tree structure in the secret area and the normal area.

前記管理手段は、ファイルの管理情報として秘匿データであるか否かを示す秘匿タグ情報を含んでおり、該秘匿タグ情報が秘匿データであることを示す場合にファイルを前記秘匿領域に記憶させて管理し、前記秘匿タグ情報が秘匿データでないことを示す場合にファイルを前記通常領域に記憶させて管理することを特徴とする請求項１に記載のファイル管理装置。 The management means includes confidential tag information indicating whether the data is confidential data as file management information, and stores the file in the confidential area when the confidential tag information indicates confidential data. 2. The file management apparatus according to claim 1, wherein the file management apparatus manages the file by storing the file in the normal area when the secret tag information indicates that the secret tag information is not secret data.

前記管理手段は、木構造のあるノード下のファイルの一覧を提示する際に、前記秘匿領域の当該ノード下のファイルと前記通常領域の当該ノード下に存在するファイルとをまとめて提示することを特徴とする請求項１または請求項２に記載のファイル管理装置。 When the management means presents a list of files under a node having a tree structure, the management unit presents the files under the node in the secret area and the files under the node in the normal area together. The file management apparatus according to claim 1, wherein the file management apparatus is a file management apparatus.