JP5060995B2 - 情報漏洩防止システム - Google Patents

Description

本発明は、既存のパーソナルコンピュータにおいても容易に適用可能な情報漏洩防止システムに関する。

近年、ノートブック型パーソナルコンピュータの小型化や持ち運び可能で大容量化した記憶媒体が普及しており、これら小型記憶媒体を紛失し、若しくは盗難にあってしまうがために、機密情報や個人情報が外部に漏洩してしまうという事態が発生している。これを防止するために種々の方法が提案され、実施されている。

例えば、特許文献１では、自動車等の移動体が備える記憶装置において、移動体の移動許可範囲を設定し、移動体がこの範囲外に移動した場合、記憶装置に記憶されたデータの消去を行うという構成を開示している。

特開２００３−２５０１８１号公報

しかしながら、特許文献１の方法は記憶装置が移動体に据え付けられることが前提となっており、更に移動体が移動許可範囲内ならば記憶装置のデータが読み出し可能であるため、当該範囲内にて紛失・盗難等にあった際、データの漏洩を防止することは、自動車等の長距離移動が可能な移動体であれば、その効果は絶大なものがあるが、パーソナルコンピュータ等の小形なものでは、移動可能範囲が狭くともデータの読取り等容易に行うことができ、情報漏洩の効果を確実に発揮することは困難である。

本発明は上記課題を鑑みてなされたものであり、持ち運びが容易なモバイルＰＣ等においても確実に情報の漏洩を防止することが可能な、情報漏洩防止システムを提供することを目的とする。

請求項１に係る情報漏洩防止システムは、制御部と、ネットワークに接続して自装置以外のコンピュータにアクセスするネットワーク接続部と、前記ネットワークを介してダウンロードしたデータを格納するための記憶部とを備えるパーソナルコンピュータ（以下、ＰＣと称呼する）において情報漏洩を防止する情報漏洩防止システムであって、
前記ＰＣは操作する権利を有するユーザ（以下、単にユーザと称呼する）が前記ＰＣ近傍に存在するか否かを判別するユーザ在席判定手段と、
前記ユーザ在席判定手段によってユーザが前記ＰＣ近傍に存在しないと判別された時点からの時間の計測を行う計時手段と、
前記他のコンピュータからデータをダウンロードするためのダウンロード手段と、
前記ダウンロードしたデータに対してアクセス制御を行うアクセス制御手段と、を備え、
前記ダウンロード手段によってダウンロードしたデータを前記記憶部に記憶させた状態において、前記ユーザ在席判定手段によってユーザを検出することができない状態となった際、前記計時手段によって所定の時間計測を行い、所定の時間経過前までに前記ユーザ在席判定手段がユーザを再検出できない場合、前記アクセス制御手段は前記ダウンロードしたデータに対してアクセス制御を施すことを特徴とする。

請求項１の構成によれば、ユーザがＰＣを用いてダウンロード等を行い、ダウンロードデータを用いて作業を行っており、その後ユーザがＰＣ近傍離かられてしまった場合、ユーザ在席判定手段がユーザが近傍に居ないことを検出し、その後、計時手段によって数秒乃至数分間計測を行い、計測中にユーザの在席を再検出できない場合、ダウンロードデータに対して不正アクセス防止のためにアクセス制御を行うことができる。

請求項２に係る情報漏洩防止システムは、請求項１記載の情報漏洩防止システムにおいて、前記ダウンロード手段は、ダウンロードしたデータを前記記憶部に記憶する際、予め決められたディレクトリにのみ記憶し、アクセス制御を当該ディレクトリに対して行うことを特徴とする。

請求項２の構成によれば、データ１つずつではなく保存したディレクトリに対して一括でアクセス制御を施すことができる。

請求項３に係る情報漏洩防止システムは、請求項１又は２記載の情報漏洩防止システムにおいて、前記ダウンロード手段は、前記他のコンピュータにおいて特定のアドレスを有するコンピュータ以外へのアクセスを拒絶することを特徴とする。

請求項３の構成によれば、事前に指定したアドレスからのみダウンロードを行うことができ、他のアドレスからダウンロードすることを不可能とすることができる。

請求項４に係る情報漏洩防止システムは、請求項３記載の情報漏洩防止システムにおいて、前記特定のアドレスのコンピュータは、前記ＰＣによってダウンロードされるデータの各々においてアクセス制御の種別が含まれるアクセス制御情報を蓄積し、前記ダウンロード手段は、前記特定のアドレスのコンピュータからデータをダウンロードする際、当該データのアクセス制御情報を同時に取得し、前記アクセス制御手段は、前記アクセス制御情報に基づいてアクセス制御を施すことを特徴とする。

請求項４の構成によれば、ダウンロードするデータとともに当該データのアクセス制御の方法を示すアクセス制御情報を取得することで、各々のデータに対して異なるアクセス制御の方法を実施することができる。

請求項５に係る情報漏洩防止システムは、請求項４記載の情報漏洩防止システムにおいて、前記アクセス制御情報とは、前記ダウンロードされるデータのアクセス制御方法として、所定の権利を有するユーザ以外のアクセスを禁止するデータアクセス制限、又はデータの削除を行うデータ削除、の何れかを示す情報であることを特徴とする。

請求項５の構成によれば、例えば、Ａというデータは削除処理、Ｂというデータはアクセス拒否というように、個々のファイルに対してアクセス制御を施すことができる。

請求項６に係る情報漏洩防止システムは、請求項１から５の何れか１項記載の情報漏洩防止システム、前記ＰＣは、ダウンロードして前記記憶部に記憶したデータの監視を行い、ユーザが前記データの複製やディレクトリの移動を試みた場合、これをキャンセルする監視手段を有することを特徴とする。

請求項６の構成によれば、ダウンロードデータの使用制限のみではなく、ユーザが複製や移動を試みた場合においてこれを拒否することで、データを保存ディレクトリ以外のディレクトリや他の記録媒体にコピーすることを防止することができる。

請求項７に係る情報漏洩防止システムは、請求項１から６の何れか１項記載の情報漏洩防止システムにおいて、前記ユーザ在席判定手段は、無線ＩＣタグ及び無線ＩＣタグ検出装置からなることを特徴とする。

請求項７の構成によれば、ユーザが無線ＩＣタグを所持し、無線ＩＣタグ検出装置は近傍にある無線ＩＣタグが自装置たるＰＣを操作するユーザであるかどうかを識別することで、ＰＣの操作を許可されたユーザを識別する手段ユーザ在席判定を行うことができる。

請求項１に係る情報漏洩防止システムは、制御部と、ネットワークに接続して自装置以外のコンピュータにアクセスするネットワーク接続部と、前記ネットワークを介してダウンロードしたデータを格納するための記憶部とを備えるパーソナルコンピュータ（以下、ＰＣと称呼する）において情報漏洩を防止する情報漏洩防止システムであって、
前記ＰＣは操作する権利を有するユーザ（以下、単にユーザと称呼する）が前記ＰＣ近傍に存在するか否かを判別するユーザ在席判定手段と、
前記ユーザ在席判定手段によってユーザが前記ＰＣ近傍に存在しないと判別された時点からの時間の計測を行う計時手段と、
前記他のコンピュータからデータをダウンロードするためのダウンロード手段と、
前記ダウンロードしたデータに対してアクセス制御を行うアクセス制御手段と、を備え、
前記ダウンロード手段によってダウンロードしたデータを前記記憶部に記憶させた状態において、前記ユーザ在席判定手段によってユーザを検出することができない状態となった際、前記計時手段によって所定の時間計測を行い、所定の時間経過前までに前記ユーザ在席判定手段がユーザを再検出できない場合、前記アクセス制御手段は前記ダウンロードしたデータに対してアクセス制御を施すので、
ＰＣ使用中のユーザが席を離れてから、若しくはユーザの下からＰＣが離れてから所定の時間経過するまでに戻らない場合、ダウンロードしたデータに対してアクセス制御が施されるため、ＰＣを紛失又は盗難にあってしまったとしても、機密データや個人情報等の漏洩リスクを低減させることができる。

請求項２に係る情報漏洩防止システムは、請求項１記載の情報漏洩防止システムにおいて、前記ダウンロード手段は、ダウンロードしたデータを前記記憶部に記憶する際、予め決められたディレクトリにのみ記憶し、アクセス制御を当該ディレクトリに対して行うので、
ユーザがＰＣの下を離れ、ダウンロードしたデータのアクセス制御を行う際に、該当ディレクトリ配下の全てのデータに対して行うので、ユーザはどのデータに対してアクセス制御を行うのかを容易に把握することができる。

請求項３に係る情報漏洩防止システムは、請求項１又は２記載の情報漏洩防止システムにおいて、前記ダウンロード手段は、前記他のコンピュータにおいて特定のアドレスを有するコンピュータ以外へのアクセスを拒絶するので、
危険なサイト等を配信するコンピュータへの容易なアクセスをすることができず、これによりウィルスや所謂トロイの木馬等の侵入を未然に防ぐことができ、セキュリティ性の向上を図ることができる。

請求項４に係る情報漏洩防止システムは、請求項３記載の情報漏洩防止システムにおいて、前記特定のアドレスのコンピュータは、前記ＰＣによってダウンロードされるデータの各々においてアクセス制御の種別が含まれるアクセス制御情報を蓄積し、前記ダウンロード手段は、前記特定のアドレスのコンピュータからデータをダウンロードする際、当該データのアクセス制御情報を同時に取得し、前記アクセス制御手段は、前記アクセス制御情報に基づいてアクセス制御を施すので、
データによってアクセス制御の種類を柔軟に選択し、変更することができる。

請求項５に係る情報漏洩防止システムは、請求項４記載の情報漏洩防止システムにおいて、前記アクセス制御情報とは、前記ダウンロードされるデータのアクセス制御方法として、所定の権利を有するユーザ以外のアクセスを禁止するデータアクセス制限、又はデータの削除を行うデータ削除、の何れかを示す情報であるので、
例えば、データＡは実行形式プログラムであり、データＢはデータＡによって用いる個人情報が含まれるデータとすると、データＡはそれ自体で何かをし得るものではないからアクセス制限を、データＢは紛失または盗難にあうと個人情報の漏洩のリスクを伴うためデータ削除、というような柔軟なアクセス制御の選択を行うことができる。

請求項６に係る情報漏洩防止システムは、請求項１から５の何れか１項記載の情報漏洩防止システム、前記ＰＣは、ダウンロードして前記記憶部に記憶したデータの監視を行い、ユーザが前記データの複製やディレクトリの移動を試みた場合、これをキャンセルする監視手段を有するので、
監視対象のディレクトリと異なるディレクトリ、又は他の記憶媒体等への複製及び移動を防止することで、データの漏洩を強力に防止することができる。

請求項７に係る情報漏洩防止システムは、請求項１から６の何れか１項記載の情報漏洩防止システムにおいて、前記ユーザ在席判定手段は、無線ＩＣタグ及び無線ＩＣタグ検出装置からなるので、
多くの情報を記憶することが可能な無線ＩＣタグによってユーザの識別を行うことが可能である。また、無線ＩＣタグの大きさは極々小さいためユーザがこれを持ち運ぶことにおいて煩わしさを感じることがない。

以下、本発明を実施するための最良の形態としての実施例を図１から図４を参照して説明する。もちろん、本発明は、その発明の趣旨に反さない範囲で、実施例において説明した以外のものに対しても容易に適用可能なことは説明を要するまでもない。

図１〜図４は、本発明の一実施例を示し、図１は、情報漏洩防止システムの構成を示すブロック図である。図２は、ＰＣによってサーバからファイルをダウンロードする際の情報漏洩防止システムの動作を示すフローチャートである。図３は、ユーザがダウンロードしたファイルの移動又は複製を試みた場合の情報漏洩防止システムの動作を示すフローチャートである。図４は、無線ＩＣタグ検出装置によって無線ＩＣタグを検出できなくなった場合の情報漏洩システムの動作を示すフローチャートである。

本実施例における情報漏洩防止システムの構成について、図１に基づいて説明する。１はダウンロードデータを蓄積するサーバである。サーバ１にはダウンロードされるデータたるファイル１１と、ファイル１１と対となるアクセス制御情報１２が蓄積される。２は、サーバ１を含めた様々なコンピュータと接続可能な公衆網たるネットワークである。３はパーソナルコンピュータ（以下、ＰＣ）である。３１はＰＣ３がネットワーク２に接続するためのネットワークインタフェース部である。３２は制御部であり、ＰＣ３全体の動作の制御を行う。３３は制御部３２の一時記憶領域として用いるＲＡＭである。３４は、操作画面やコンテンツ等の表示を行う表示部である。３５は記憶部たるハードディスクドライブ（以下、ＨＤＤ）である。ＨＤＤ３５にはオペレーティングシステム３５０とアクセス制御プログラム３５１が記憶されている。３６は、近傍に無線ＩＣタグ４０が存在するか否かを検出する無線ＩＣタグ検出部である。３７は、ユーザがＰＣ３を操作するための操作部である。

アクセス制御プログラム３５１は、以下のような各手段を有する。３５２は、サーバ１にアクセスしてファイル１１及びアクセス制御情報１２を取得するためのダウンロード手段である。ダウンロード手段３５２は、特定のサーバまたはコンピュータ以外への接続を拒絶する接続拒否手段３５２ａを有する。また、ダウンロード手段３５２は、ファイル１１を記憶したディレクトリ等の情報を記憶するファイルパス記憶手段３５２ｂと、ファイル１１と対となって取得するアクセス制御情報１２が示すアクセス制御方法を識別するアクセス制御識別手段３５２ｃを有する。３５３は、無線ＩＣタグ検出部３６から無線ＩＣタグ４０の検出ができなくなった際に、取得したファイル１１に対して、アクセス制御識別手段３５１ｂによって識別されたアクセス制御の種別に基づいてアクセス制御を施すアクセス制御手段である。アクセス制御手段３５３は、ファイル１１に対してアクセス拒否の属性を付与するアクセス制限手段３５３ａと、ファイル１１をＨＤＤ３５から消去するファイル削除手段３５３ｂを備える。３５４は、ＨＤＤ３５に記憶されるファイル１１を監視するファイル監視手段である。ファイル１１の他のディレクトリへの移動又は複製をユーザが試みた場合、ファイル監視手段３５４はこれをキャンセルし、エラーメッセージ等を表示部３４に表示し、ユーザに当該ファイルの移動又は複製することができない旨を報知する。３５５は無線ＩＣタグ検出部３６によって無線ＩＣタグ４０の検出の有無からユーザがＰＣ３近傍に存在するかを判定するユーザ在席判定手段である。３５６は、無線ＩＣタグ検出部３６から無線ＩＣタグ４０が検出されなくなってからの時間を計測する計時手段である。

続いて、ＰＣ３がサーバ１からファイル１１をダウンロードする際の情報漏洩防止システム１００の動作について、図２に基づいて説明する。ユーザの操作によりサーバ１からファイル１１のダウンロードの指示が行われる（Ｓ２０１）。ファイル１１が蓄積されるサーバは事前にアクセス許可がなされているサーバか否かを接続拒否手段３５２ａにて判別する（Ｓ２０２）。アクセス許可がなされている場合は、ダウンロード手段３５２によりファイル１１及びそれに対応したアクセス制御情報１２をダウンロードする。（Ｓ２０３）。ダウンロード手段３５２はファイル１１及びアクセス制限情報１２をＨＤＤ３５に記憶する。ファイルパス記憶手段３５２ａによってダウンロードしたファイル１１のファイルパスを記憶する（Ｓ２０４）。アクセス制御識別手段３５２ｃにより、ファイル１１に対するアクセス制御の種別を取得し記憶する（Ｓ２０５）。その後、監視手段３５４にてファイル１１の監視を開始する。ステップＳ２０２にて事前にアクセスが許可されたサーバではないと判別された場合は、適宜メッセージを表示してユーザに許可されたサーバではないと報知等を行い、ダウンロード処理を中止する。

ダウンロードされたファイル１１が、記憶されたＨＤＤ３５から他のディレクトリ又は媒体へ移動若しくは複製の操作がなされた場合の情報漏洩防止システム１００の動作について図３に基づいて説明する。ユーザにより監視対象となるファイル１１の移動若しくは複製操作が行われたことを監視手段３５４により検出する（Ｓ３０１）。検出された場合、監視手段３５４は、移動若しくは複製操作をキャンセルし、当該ファイル１１はアクセス制限対象であることを報知すべくメッセージを表示する（Ｓ３０２）

ユーザの離席状態が所定の時間経過した場合の情報漏洩防止システム１００の動作について、図４に基づいて説明する。ユーザ在席判定手段３５５は、無線ＩＣタグ検出部３６によって無線ＩＣタグ４０が検出されるかどうかを監視する（Ｓ４０１）。無線ＩＣタグ４０の検出ができなくなった場合、計時手段３５６により所定の時間計測を行う（Ｓ４０２）。所定の時間内に無線ＩＣタグ４０が再検出された場合はステップＳ４０１に戻る。再検出ができずに所定の時間が経過した場合は、監視対象となっている個々のファイル１１において、当該ファイルに設定されるアクセス制御情報１２を参照し、これに基づいて削除処理若しくはアクセス禁止処理を行う（Ｓ４０３）。全ての処理を終えたら、ＰＣ３のシャットダウン処理を行い、電源を切る（Ｓ４０４）

以上のような情報漏洩防止システム１００によれば、ＰＣがアクセスすることが可能なサーバを限定することで不用意に悪質なサイト等にアクセスすることを防止することができる。また、ユーザがＰＣから離れる、若しくはＰＣが他者によってユーザから遠のくような状態となった場合、重要な情報等が含まれる可能性のあるデータに対して消去若しくはアクセス禁止処理を施すことができるので、情報漏洩を強固に防止することができる。更に、アクセスを許可されたサーバからダウンロードしたファイル・プログラム等のデータと共にアクセス制御情報を取得し、当該アクセス制御情報に基づいて種々のアクセス制限を施すことが可能であり、個々のファイルやプログラムに応じて柔軟にアクセス制限の種類を選択することができる。

以上、本発明の実施例について詳述したが、本発明は前記実施例に限定されるものではなく、本発明の要旨の範囲内で種々の変形実施が可能である。例えば記憶部３５をＨＤＤとしたが、これに限定せずに異なる記憶媒体を用いても何ら問題は無い。また、図１において説明を容易にするため、サーバ１を１台と、該サーバ１にはファイル１１とそれに対応したアクセス制御情報１２を、それぞれ１つずつ蓄積されたものとして示したが、サーバは複数設置され、各々のサーバは複数のファイル及びアクセス制御情報を蓄積される構成としてもよい。

本発明の一実施例における、情報漏洩防止システムの構成を示すブロック図である。 同上、情報漏洩防止システムのデータダウンロード時の動作を示すフローチャートである。 同上、情報漏洩防止システムのダウンロードデータ監視の際の動作を示すフローチャートである。 同上、情報漏洩防止システムの無線ＩＣタグが検出されない状態における動作を示すフローチャートである。

符号の説明

１００ 情報漏洩防止システム
１ サーバ
１１ ファイル（データ）
１２ アクセス制御情報
２ ネットワーク
３ パーソナルコンピュータ
３１ ネットワークインタフェース部（ネットワーク接続部）
３２ 制御部
３５ ハードディスクドライブ（記憶部）
３５２ ダウンロード手段
３５３ アクセス制御手段
３５４ ファイル監視手段
３５５ ユーザ在席判定手段
３５６ 計時手段
３６ 無線ＩＣタグ検出部
４０ 無線ＩＣタグ

Claims (6)

1. 制御部と、ネットワークに接続して自装置以外の他のコンピュータにアクセスするネットワーク接続部と、前記ネットワークを介してダウンロードしたデータたるファイルと当該ファイルと対となるアクセス制御情報を格納するための記憶部とを備えるパーソナルコンピュータ（以下、ＰＣと称呼する）において情報漏洩を防止する情報漏洩防止システムであって、
   前記ＰＣは、
   操作する権利を有するユーザ（以下、単にユーザと称呼する）が前記ＰＣ近傍に存在するか否かを判別するユーザ在席判定手段と、当該ユーザ在席判定手段は、前記ユーザに配布された無線ＩＣタグを検出する無線ＩＣタグ検出部によって前記無線ＩＣタグの検出の有無からユーザが前記ＰＣ近傍に存在するかを判定し、
   前記ユーザ在席判定手段によってユーザが前記ＰＣ近傍に存在しないと判別された時点からの時間の計測を行う計時手段と、当該計時手段は、前記無線ＩＣタグ検出部から前記無線ＩＣタグが検出されなくなってからの時間を計測し、
   前記他のコンピュータからデータたるファイルと該ファイルと対となるアクセス制御情報をダウンロードし、取得するためのダウンロード手段と、当該ダウンロード手段は、特定のサーバまたはコンピュータ以外への接続を拒絶する接続拒否手段と、前記ファイルを記憶したディレクトリの情報を記憶するファイルパス記憶手段と、前記ファイルと対となって取得する前記アクセス制御情報が示すアクセス制御方法を識別するアクセス制御識別手段とを有し、
   前記ダウンロードしたデータたるファイルに対してアクセス制御を行うアクセス制御手段と、当該アクセス制御手段は、前記ダウンロードしたデータたるファイルに対してアクセス拒否の属性を付与するアクセス制限手段又は前記ダウンロードしたデータたるファイルを前記記憶部から消去するファイル削除手段を有し、前記無線ＩＣタグ検出部から無線ＩＣタグの検出ができなくなった際に、ダウンロードして取得した前記ファイルに対して、アクセス制御識別手段によって識別されたアクセス制御方法に基づいてアクセス制御を施し、
   前記記憶部に記憶される前記データたるファイルを監視するファイル監視手段と、当該ファイル監視手段は、前記ファイルの他のディレクトリへの移動又は複製をユーザが試みた場合、これをキャンセルし、エラーメッセージを表示部に表示し、ユーザに当該ファイルの移動又は複製することができない旨を報知する
   を備え、
   前記ダウンロード手段によってダウンロードした前記データたるファイルを前記記憶部に記憶させた状態において、前記ユーザ在席判定手段によってユーザを検出することができない状態となった際、前記計時手段によって所定の時間計測を行い、所定の時間経過前までに前記ユーザ在席判定手段がユーザを再検出できない場合、前記アクセス制御手段は前記ダウンロードしたデータたるファイルに対してアクセス制御を施すことを特徴とする情報漏洩防止システム。
2. 前記ダウンロード手段は、前記ダウンロードしたデータたるファイルを前記記憶部に記憶する際、予め決められたディレクトリにのみ記憶し、アクセス制御を当該ディレクトリに対して行うことを特徴とする請求項１記載の情報漏洩防止システム。
3. 前記ダウンロード手段は、前記他のコンピュータにおいて特定のアドレスを有するコンピュータ以外へのアクセスを拒絶することを特徴とする請求項１又は２記載の情報漏洩防止システム。
4. 前記特定のアドレスのコンピュータは、前記ＰＣによって前記ダウンロードされるデータたるファイルの各々において前記アクセス制御の種別が含まれる前記アクセス制御情報を蓄積し、前記ダウンロード手段は、前記特定のアドレスのコンピュータから前記データたるファイルをダウンロードする際、当該データたるファイルのアクセス制御情報を同時に取得し、前記アクセス制御手段は、前記アクセス制御情報に基づいてアクセス制御を施すことを特徴とする請求項３記載の情報漏洩防止システム。
5. 前記アクセス制御情報とは、前記ダウンロードされるデータたるファイルのアクセス制御方法として、所定の権利を有するユーザ以外のアクセスを禁止するデータアクセス制限、又はデータの削除を行うデータ削除、の何れかを示す情報であることを特徴とする請求項４記載の情報漏洩防止システム。
6. 前記ユーザ在席判定手段は、無線ＩＣタグ及び無線ＩＣタグ検出装置からなることを特徴とする請求項１から５の何れか１項記載の情報漏洩システム。
   

Images