JP6813778B2 - データ消去方法、データ消去プログラムおよび管理サーバ - Google Patents

Description

本発明は、データ消去方法、データ消去プログラムおよび管理サーバに係り、特に、コンピュータの記憶装置に保存されているデータの消去が確実に行われたか保証を得ることを可能とする技術に関する。

近年、会社や事業所において多くのパーソナルコンピュータ（以下「パソコン」又は「ＰＣ」と言う）が業務の遂行に使用されているが、これらのＰＣには、業務上必要な顧客情報や社内情報、個人情報など社外に秘匿すべき各種の機密データが格納されていることが少なくない。したがって、このようなＰＣを例えば買い替えや廃棄、譲渡などの理由により処分するときには、記憶装置内に格納されたデータを消去する必要が生じる。

記憶装置内のデータの消去方式には、セキュリティレベルの比較的低いものから高度のものまで様々な方式が知られており、各種の消去プログラムが提供されている。

また出願人は、ＰＣ内に格納されたデータを消去し情報の流出を防ぐ技術の提案を先に行っている（下記特許文献１参照）。

特開２０１４−１１５７２４号公報

ところで、如何に高レベルの消去方式を適用するにしても、処理自体（消去プログラムの実行）を最後まで完全に行わないかぎり所期の効果を得ることは出来ない。

例えば、消去処理の途中で当該ＰＣにトラブルが生じ、あるいは、処分を任された者が不注意で又は故意に処理を行わず又は途中で処理を中止していたような場合には、消去すべきデータがＰＣ内に残っている虞がある。またそのようなＰＣが第三者に引き渡されてしまえば、もはやデータ消去が完全に行われていたか確認することも困難である。

一方、前記特許文献１に係る技術は、主として外出先でノート型パソコンを置き忘れたり盗難に遭ったりした場合にＰＣ内に格納されたデータを消去して情報の流出を防ぐもので、上記のような消去処理が完全に行われたか保証を得ることを意図したものではない。

したがって、本発明の目的は、ＰＣ内のデータ消去について処理が完了したことの保証が得られるようにする点にある。

前記課題を解決し目的を達成するため、本発明では、データ消去の対象となるコンピュータ（以下「クライアントＰＣ」と言うことがある）と、消去処理を管理する管理サーバとを備えるが、消去処理をクライアントＰＣにおける指示入力（これを「ローカル命令」と言う）に基づいて開始するか、管理サーバからの消去命令（これを「サーバ命令」と言う）に基づいて消去処理を開始するかによって大別して２種類の発明を本願は含み（ローカル命令による発明を「第一の発明」、サーバ命令による発明を「第二の発明」とする）、これら第一および第二の各発明について、データ消去方法、データ消去プログラムおよび管理サーバに関する各発明を含んでいる。以下、これらの発明について詳しく述べる。

〔第一の発明（ローカル命令）〕
本願の第一の発明に係るデータ消去方法は、記憶装置と表示装置と演算処理装置と入力装置とを備えたコンピュータの前記記憶装置に格納されているデータを消去するデータ消去処理を前記コンピュータが行うとともに、当該データ消去処理が完了したことを管理サーバが判定するデータ消去方法であって、
データ消去処理の開始前に前記コンピュータが行うステップとして、
（ａ１）当該データ消去処理を特定可能な固有の識別情報である処理ＩＤを生成する処理ＩＤ生成ステップと、
（ａ２）処理ＩＤを暗号化した暗号化ＩＤを生成する処理ＩＤ暗号化ステップと、
（ａ３）暗号化ＩＤを含む実行前ＩＤを生成する実行前ＩＤ生成ステップと、
（ａ４）実行前ＩＤを前記表示装置に表示する実行前ＩＤ表示ステップと
を含み、
当該データ消去方法は、前記管理サーバが行うステップとして、
（ｂ１）実行前ＩＤ表示ステップで表示装置に表示された実行前ＩＤを撮影により取り込んだスマートフォンから送信された当該実行前ＩＤを当該管理サーバが受信することにより、または、実行前ＩＤ表示ステップで表示装置に表示された実行前ＩＤがコンピュータネットワークを介して当該管理サーバに入力されることにより、または、実行前ＩＤ表示ステップで表示装置に表示された実行前ＩＤが当該管理サーバの入力装置を通じて入力されることにより、前記表示装置に表示された実行前ＩＤを当該管理サーバが取得する実行前ＩＤ取得ステップと、
（ｂ２）当該取得した実行前ＩＤに含まれる暗号化ＩＤを復号化する処理ＩＤ復号化ステップと
を含み、
当該データ消去方法は、
（ａ５）前記コンピュータがデータ消去処理を実行する消去処理実行ステップ
を含み、
データ消去処理の完了後に前記コンピュータが行うステップとして、
（ａ６）前記処理ＩＤ生成ステップで生成された処理ＩＤを含む完了後ＩＤを生成する完了後ＩＤ生成ステップと、
（ａ７）完了後ＩＤを前記表示装置に表示する完了後ＩＤ表示ステップ
を含み、
前記管理サーバが行うステップとして、
（ｂ３）完了後ＩＤ表示ステップで表示装置に表示された完了後ＩＤを撮影により取り込んだスマートフォンから送信された当該完了後ＩＤを当該管理サーバが受信することにより、または、完了後ＩＤ表示ステップで表示装置に表示された完了後ＩＤがコンピュータネットワークを介して当該管理サーバに入力されることにより、または、完了後ＩＤ表示ステップで表示装置に表示された完了後ＩＤが当該管理サーバの入力装置を通じて入力されることにより、完了後ＩＤ表示ステップで前記表示装置に表示された完了後ＩＤを当該管理サーバが取得する完了後ＩＤ取得ステップと、
（ｂ４）完了後ＩＤ取得ステップで取得した完了後ＩＤに含まれる処理ＩＤと、処理ＩＤ復号化ステップで復号化した処理ＩＤとを比較する処理ＩＤ比較ステップと、
（ｂ５）完了後ＩＤ取得ステップで取得した処理ＩＤと、処理ＩＤ復号化ステップで復号化した処理ＩＤとが一致した場合に、データ消去処理が完了したと判定する判定ステップと
を含む。

また、本願の第一の発明に係るデータ消去プログラムは、記憶装置と表示装置と演算処理装置と入力装置とを備えたコンピュータの前記記憶装置に格納されているデータを消去するデータ消去処理を前記コンピュータに行わせるデータ消去プログラムであって、当該データ消去プログラムは、データ消去処理の開始前に、当該データ消去処理を特定可能な固有の識別情報である処理ＩＤを生成する処理ＩＤ生成ステップと、処理ＩＤを暗号化した暗号化ＩＤを生成する処理ＩＤ暗号化ステップと、暗号化ＩＤを含む実行前ＩＤを生成する実行前ＩＤ生成ステップと、実行前ＩＤを前記表示装置に表示する実行前ＩＤ表示ステップとを前記コンピュータに行わせ、当該データ消去プログラムは、データ消去処理の完了後に、処理ＩＤ生成ステップで生成された処理ＩＤを含む完了後ＩＤを生成する完了後ＩＤ生成ステップと、完了後ＩＤを前記表示装置に表示する完了後ＩＤ表示ステップとを前記コンピュータに行わせる。

さらに、本願の第一の発明に係る管理サーバは、記憶装置と表示装置と演算処理装置と入力装置とを備えたコンピュータの前記記憶装置に格納されているデータを消去するデータ消去処理を前記コンピュータが実行し当該データ消去処理が完了したことを判定する管理サーバであって、当該管理サーバは、データ消去処理の開始前に前記コンピュータが生成し前記表示装置に表示する実行前ＩＤと、データ消去処理の完了後に前記コンピュータが前記表示装置に表示する完了後ＩＤとを取得するデータ消去管理部を備え、当該データ消去管理部による実行前ＩＤの取得は、データ消去処理の開始前に表示装置に表示された実行前ＩＤを撮影により取り込んだスマートフォンから送信された当該実行前ＩＤを当該管理サーバが受信することにより、または、データ消去処理の開始前に表示装置に表示された実行前ＩＤがコンピュータネットワークを介して当該管理サーバに入力されることにより、または、データ消去処理の開始前に表示装置に表示された実行前ＩＤが当該管理サーバの入力装置を通じて入力されることにより、行われ、当該データ消去管理部による完了後ＩＤの取得は、データ消去処理の完了後に表示装置に表示された完了後ＩＤを撮影により取り込んだスマートフォンから送信された当該完了後ＩＤを当該管理サーバが受信することにより、または、データ消去処理の完了後に表示装置に表示された完了後ＩＤがコンピュータネットワークを介して当該管理サーバに入力されることにより、または、データ消去処理の完了後に表示装置に表示された完了後ＩＤが当該管理サーバの入力装置を通じて入力されることにより、行われ、実行前ＩＤは、データ消去処理の開始前に前記コンピュータによって生成されデータ消去処理を特定可能な固有の識別情報である処理ＩＤを前記コンピュータが暗号化した暗号化ＩＤを含み、完了後ＩＤは、処理ＩＤを含み、当該管理サーバは、さらに、データ消去管理部が取得した実行前ＩＤに含まれる暗号化ＩＤを復号化する処理ＩＤ復号化部と、処理ＩＤ復号化部により復号化された処理ＩＤと、データ消去管理部が取得した完了後ＩＤに含まれる処理ＩＤとを比較する処理ＩＤ比較部とを備え、データ消去管理部は、処理ＩＤ比較部による比較の結果、処理ＩＤ復号化部により復号化された処理ＩＤと、データ消去管理部が取得した完了後ＩＤに含まれる処理ＩＤとが一致した場合に、データ消去処理が完了したと判定する。

上記第一の発明も後に述べる第二の発明も共にクライアントＰＣの記憶装置内に格納されたデータを消去するものであるが、この第一の発明では、クライアントＰＣに予めインストールしたデータ消去プログラムによって消去処理に先立って当該消去処理を特定可能な固有の識別情報（処理ＩＤ）を発行しこれを暗号化してこの暗号化した処理ＩＤである暗号化ＩＤを含む実行前ＩＤを生成し、この実行前ＩＤをクライアントＰＣの表示装置に表示する。一方、消去処理が完了した後に処理ＩＤを含む完了後ＩＤを生成し、この完了後ＩＤをクライアントＰＣの表示装置に表示させる。

そして、消去処理前に表示した実行前ＩＤ（処理ＩＤを暗号化した暗号化ＩＤを含む）を、当該クライアントＰＣの使用者（クライアントＰＣ側で消去処理を行う者／以下「ユーザ」と言う）に管理サーバへ通知させるとともに、消去処理完了後にも、表示装置に表示された完了後ＩＤ（処理ＩＤを含む）をユーザに管理サーバへ通知させる。これにより、管理サーバは、暗号化ＩＤと処理ＩＤを取得することが出来る。管理サーバは、消去処理前にユーザから取得した暗号化ＩＤを復号化し、復号化したＩＤと、消去処理完了後にユーザから取得した処理ＩＤとを比較する。両ＩＤが一致すれば、消去処理が最後まで行われたと判断することが出来る。

なお、この第一の発明では、上述のように消去処理の開始前にも処理ＩＤ（実行前ＩＤに含まれている）をクライアントＰＣの表示装置に表示するが、このＩＤは処理ＩＤを暗号化した暗号化ＩＤであり、暗号化前のＩＤとは異なる数字や文字列となっている。したがって、処理開示前に表示された暗号化ＩＤを例えば消去処理を完全に実行していないにも拘わらず処理が完了したと偽ってユーザが管理サーバへ通知したとしても、通知されたＩＤは、管理サーバが発行した処理ＩＤ（暗号化されていないもの）と一致しないから、消去処理が完了していないと管理サーバ側で判断することが出来る。

なお、実行前ＩＤには暗号化ＩＤに加えて、また完了後ＩＤには処理ＩＤに加えて、クライアントＰＣを特定可能な識別情報（「ＰＣ特定情報」と言う）をそれぞれ含めることが望ましい。実行前ＩＤや完了後ＩＤのみで当該消去処理に係るＰＣを特定できるようにするためである。ただし、ＰＣ特定情報を実行前ＩＤや完了後ＩＤに含めることを本発明は必須とするものではない。例えば管理サーバへの通知を行うときに、ユーザ自身が実行前ＩＤや完了後ＩＤと一緒にＰＣ特定情報を管理サーバに知らせることも可能であり、実行前ＩＤや完了後ＩＤ自体にＰＣ特定情報を含めること以外の方法によっても管理サーバ側がクライアントＰＣを把握できるようにすることが可能だからである。

さらに、実行前ＩＤには、例えば、現在の（消去処理実行前の）年月日時分や、実行する消去方式などの情報を含めることが出来る。同様に、完了後ＩＤには、例えば、消去処理が完了した年月日時分や、実行した消去方式などの情報を含めることが出来る。

また本発明の一態様では、上記データ消去方法において、実行前ＩＤおよび完了後ＩＤが、前記記憶装置を特定可能な情報（「記憶装置ＩＤ」と言う）をさらに含み、管理サーバが行うステップとして、実行前ＩＤ取得ステップで取得した実行前ＩＤに含まれる記憶装置ＩＤと、完了後ＩＤ取得ステップで取得した完了後ＩＤに含まれる記憶装置ＩＤとを比較する記憶装置ＩＤ比較ステップをさらに含み、前記判定ステップで、処理ＩＤが一致することに加えて、実行前ＩＤに含まれる記憶装置ＩＤと、完了後ＩＤに含まれる記憶装置ＩＤとが一致した場合に、データ消去処理が完了したと判定する。

このような態様によれば、記憶装置を差し替えてデータ消去を完了したことを装うような不正を防ぐことが出来る。

本発明（上記第一の発明および後述する第二の発明／以下同様）において消去処理実行前や処理完了後に表示装置に表示されるＩＤ（実行前ＩＤ，完了後ＩＤ）の管理サーバへの通知方法は、特に問わない。後に述べる実施形態では、実行前ＩＤや完了後ＩＤを表す二次元コード（ＱＲコード）を表示装置の画面に表示するから、ユーザはこれらの二次元コードをスマートフォンで撮影することにより取り込んで管理サーバへ送信すれば良いが、例えば、画面に表示された実行前ＩＤや完了後ＩＤ（例えば数字や文字列からなる）をメモして、管理サーバにアクセスし、ユーザが当該ＩＤを手動で入力しても良い。また、管理サーバ側のスタッフが管理サーバに手動入力することを前提とすれば、管理サーバ側のスタッフに電話をかけて口頭で通知し、あるいは、当該ＩＤのメモをファクシミリや電子メールで送信することにより通知することも可能である。また、これら以外の方法によっても良い。

消去処理の対象となるクライアントＰＣの記憶装置は、典型的にはプログラムやデータを格納するために補助記憶装置としてコンピュータに備えられるハードディスクドライブ（ＨＤＤ／Hard Disk Drive）であるが、必ずしもＨＤＤに限定されず、例えばソリッドステートドライブ（ＳＳＤ／Solid State Drive）のような他の補助記憶装置も本発明に言う記憶装置に含まれる。

また、本発明に言う「データ」は、当該ＰＣのユーザが作成または取得して記憶装置内に保存したデータに限られるものではなく、アプリケーションソフトウエアやＯＳ（Operating System／オペレーティングシステム）等の各種のプログラムなど記憶装置内に記憶可能な各種の情報を広く含む概念である。

本発明においてデータ消去の範囲は特に限定されない。典型的な例としては、記憶装置のデータ領域、すなわち、ユーザデータや各種のアプリケーションソフトウエア、ＯＳなどを格納する領域内のデータを総て消去するが、例えば、予め指定しておいたファイルやフォルダのみを消去するようにしても良いし、例えばパーティション単位など特定の領域のみを消去するよう構成することも可能である。

なお、上記のようにＯＳも含めてデータ領域の総てのデータを消去する場合には、後に述べる実施形態のように、クライアントＰＣにインストールするデータ消去プログラムを消去管理プログラムと消去実行プログラムとにより構成し、データの消去処理を実行する消去実行プログラムはデータ領域以外の記憶領域（例えば保護領域）に格納しておけば良い。

また本発明において、データ消去を行う消去方式は特に問わない。例えば、ゼロ書込み方式（ゼロ値で書込み）、乱数書込み方式（乱数値で書込み）、乱数＋ゼロ書込み方式（乱数値で書込み後、ゼロ値で書込み）、米国国家安全保障局（ＮＳＡ）方式、３回書込み、米国国防省（ＤｏＤ５２２０．２２−Ｍ）方式（３回書込み）、米国陸軍方式（ＵＳ Ａｒｍｙ）、米国海軍方式（ＵＳ Ｎａｖｙ）、米国空軍方式（Ａｉｒ Ｆｏｒｃｅ）、北大西洋条約機構方式（ＮＡＴＯ）、米国コンピュータセキュリティセンター方式（ＮＣＳＣ）、グートマン方式（Ｇｕｔｍａｎｎ方式で３５回）その他の方式であっても良い。

さらに本発明では、データ消去処理を行う消去方式として２種類以上の消去方式を用意しておき、これらのうちの１つによってデータ消去処理を実行するようにしても良い。

具体的には、前記第一の発明に係るデータ消去方法において、データ消去処理を行う消去方式として２種類以上の消去方式をクライアントＰＣに備えておき（２種類以上の消去方式を前記コンピュータが実行可能であり）、前記データ消去処理の開始前にコンピュータが行うステップとして、当該２種類以上の消去方式のうちの１つを選択可能なように前記表示装置に当該２種類以上の消去方式を表示する消去方式表示ステップを当該データ消去方法がさらに含むものとし、前記消去処理実行ステップにおけるデータ消去処理を、前記消去方式表示ステップで選択された消去方式により行うようにしても良い。

また、前記第一の発明に係るデータ消去プログラムにおいて、データ消去処理を行う消去方式として２種類以上の消去方式をクライアントＰＣに備えておき、前記データ消去プログラムが、データ消去処理の開始前に、当該２種類以上の消去方式のうちの１つを選択可能なように前記表示装置に当該２種類以上の消去方式を表示する消去方式表示ステップを前記コンピュータにさらに行わせるとともに、前記表示装置に表示され選択された消去方式により前記データ消去処理を前記コンピュータに行わせるようにしても良い。

〔第二の発明（サーバ命令）〕
本願の第二の発明に係るデータ消去方法は、記憶装置と、表示装置と、演算処理装置と、入力装置と、コンピュータネットワークを介した通信を可能とする通信制御部とを備えたコンピュータの前記記憶装置に格納されているデータを消去するデータ消去処理を前記コンピュータが行うデータ消去方法であって、
データ消去処理の開始前に管理サーバが行うステップとして、
（ｂ１）前記コンピュータを特定可能な情報であるＰＣ特定情報を取得し保存するＰＣ情報取得ステップと、
（ｂ２）データ消去処理を特定可能な固有の識別情報である処理ＩＤを生成する処理ＩＤ生成ステップと、
（ｂ３）処理ＩＤを暗号化した暗号化ＩＤを生成する処理ＩＤ暗号化ステップと、
（ｂ４）暗号化ＩＤを含む実行前ＩＤを生成する実行前ＩＤ生成ステップと、
（ｂ５）実行前ＩＤを含みデータ消去処理を前記コンピュータに指示する消去命令を生成する消去命令生成ステップと、
（ｂ６）前記ＰＣ情報取得ステップで保存されたＰＣ特定情報により特定されるコンピュータへ消去命令を送信する消去処理指示ステップと
を含み、
前記コンピュータが行うステップとして、
（ａ１）管理サーバから受信した実行前ＩＤに含まれる暗号化ＩＤを復号化して処理ＩＤを得る処理ＩＤ復号化ステップと、
（ａ２）データ消去処理を実行する消去処理実行ステップと、
（ａ３）データ消去処理の完了後に、処理ＩＤ復号化ステップで得られた処理ＩＤを含む完了後ＩＤを生成する完了後ＩＤ生成ステップと、
（ａ４）完了後ＩＤを前記表示装置に表示する完了後ＩＤ表示ステップと
を含み、
さらに、データ消去処理の完了後に管理サーバが行うステップとして、
（ｂ７）完了後ＩＤ表示ステップで前記表示装置に表示された完了後ＩＤを取得する完了後ＩＤ取得ステップと、
（ｂ８）完了後ＩＤ取得ステップで取得した完了後ＩＤに含まれる処理ＩＤと、処理ＩＤ生成ステップで生成した処理ＩＤとを比較する処理ＩＤ比較ステップと、
（ｂ９）完了後ＩＤ取得ステップで取得した処理ＩＤと、前記処理ＩＤ生成ステップで生成した処理ＩＤとが一致した場合に、データ消去処理が完了したと判定する判定ステップと
を含む。

また、本願の第二の発明に係るデータ消去プログラムは、記憶装置と、表示装置と、演算処理装置と、入力装置と、コンピュータネットワークを介した通信を可能とする通信制御部とを備えたコンピュータの前記記憶装置に格納されているデータを消去するデータ消去処理を前記コンピュータに行わせるデータ消去プログラムであって、当該データ消去プログラムは、データ消去処理の実行を指示する消去命令を管理サーバから受信する消去命令受信ステップを前記コンピュータに行わせ、当該消去命令は、データ消去処理を特定可能な固有の識別情報である処理ＩＤを暗号化した暗号化ＩＤを含む実行前ＩＤを含む。また、当該データ消去プログラムはさらに、実行前ＩＤに含まれる暗号化ＩＤを復号化して処理ＩＤを得る処理ＩＤ復号化ステップと、データ消去処理を実行する消去処理実行ステップと、データ消去処理を完了した後に、処理ＩＤ復号化ステップで得られた処理ＩＤを含む完了後ＩＤを生成する完了後ＩＤ生成ステップと、完了後ＩＤを前記表示装置に表示する完了後ＩＤ表示ステップとを前記コンピュータに行わせる。

また、本願の第二の発明に係る管理サーバは、記憶装置と、表示装置と、演算処理装置と、入力装置と、コンピュータネットワークを介した通信を可能とする通信制御部とを備えたコンピュータの前記記憶装置に格納されているデータを消去するデータ消去処理を管理する管理サーバであって、前記コンピュータを特定可能な情報であるＰＣ特定情報を保存可能な記憶部と、データ消去処理を特定可能な固有の識別情報である処理ＩＤを生成する処理ＩＤ生成部と、処理ＩＤを暗号化した暗号化ＩＤを生成する処理ＩＤ暗号化部と、暗号化ＩＤを含む実行前ＩＤを生成する実行前ＩＤ生成部と、実行前ＩＤを含みデータ消去処理を前記コンピュータに指示する消去命令を生成する消去命令発行部と、前記記憶部に保存されているＰＣ特定情報によって特定される前記コンピュータに消去命令を送信するとともに、データ消去処理の完了後に前記表示装置に表示され処理ＩＤを含む完了後ＩＤを取得するデータ消去管理部と、データ消去管理部によって取得された完了後ＩＤに含まれる処理ＩＤと、処理ＩＤ生成部によって生成された処理ＩＤとを比較する処理ＩＤ比較部とを備え、データ消去管理部は、処理ＩＤ比較部による比較の結果、完了後ＩＤに含まれる処理ＩＤと、処理ＩＤ生成部によって生成された処理ＩＤとが一致した場合に、データ消去処理が完了したと判定する。

上記第二の発明は、前記第一の発明と同様にクライアントＰＣの記憶装置内に格納されたデータを消去するものであるが、前記第一の発明とは異なり、管理サーバ側で処理ＩＤを含む実行前ＩＤを生成し、この実行前ＩＤを含む消去命令を管理サーバからクライアントＰＣに送信してこの消去命令に基づいて消去処理を行う。消去処理の完了後にはクライアントＰＣの表示装置に処理ＩＤを含む完了後ＩＤが表示されるため、ユーザはこれを管理サーバに通知し、これにより管理サーバはクライアントＰＣの表示装置に表示された処理ＩＤ（完了後ＩＤに含まれる）を取得する。なお、この第二の発明では、管理サーバが処理ＩＤを含む実行前ＩＤを生成しこれを保存しているから、消去処理の開始前にクライアントＰＣが表示装置に実行前ＩＤを表示する必要はない。

そして、管理サーバは、ユーザから取得した処理ＩＤと、自身が生成し保存している処理ＩＤとを比較し、両ＩＤが一致すれば消去処理が完了したと判定する。管理サーバへの通知方法、記憶装置やデータの意義、データ消去の範囲、消去方式、実行前ＩＤや完了後ＩＤに含められる情報等については、この第二の発明に関しても前記第一の発明の説明において述べたのと同様である。なお、この第二の発明では、実行前ＩＤについてはＰＣ特定情報を含める必要はない（含めても勿論良い）。実行前ＩＤを送信する時点で、当該ＩＤを送信するＰＣを管理サーバ側で特定できており、実行前ＩＤ自体にはＰＣ特定情報を含める必要はないからである。

また、この第二の発明においても前記第一の発明と同様に、記憶装置の差し替えによる不正を防ぐため、消去処理の開始前に管理サーバが記憶装置ＩＤを予め取得しておくとともに、データ消去完了後にも管理サーバが記憶装置ＩＤを取得して、これらのＩＤを比較することにより、記憶装置の差し替えが行われなかったことを確認できるようにしても良い。

具体的には、前記第二の発明に係るデータ消去方法は、データ消去処理の開始前に前記コンピュータが行うステップとして、前記記憶装置を特定可能な情報である記憶装置ＩＤを保存する記憶装置ＩＤ保存ステップをさらに含むとともに、データ消去処理の開始前に管理サーバが行うステップとして、記憶装置ＩＤを取得し保存する記憶装置ＩＤ取得ステップをさらに含み、完了後ＩＤは、記憶装置を特定可能な情報である記憶装置ＩＤをさらに含む。また当該データ消去方法は、管理サーバが行うステップとして、記憶装置ＩＤ取得ステップで取得した記憶装置ＩＤと、完了後ＩＤ取得ステップで取得した完了後ＩＤに含まれる記憶装置ＩＤとを比較する記憶装置ＩＤ比較ステップをさらに含み、判定ステップでは、処理ＩＤが一致することに加えて、記憶装置ＩＤ取得ステップで取得した記憶装置ＩＤと、完了後ＩＤに含まれる記憶装置ＩＤとが一致した場合に、データ消去処理が完了したと判定する。

また管理サーバについても同様で、管理サーバの構成を次のようしても良い。

すなわち、完了後ＩＤが記憶装置ＩＤを含み、当該管理サーバは、記憶装置ＩＤを保存する記憶装置ＩＤ記憶部と、記憶装置ＩＤ記憶部に保存された記憶装置ＩＤと、完了後ＩＤに含まれる記憶装置ＩＤとを比較する記憶装置ＩＤ比較部とを含み、前記データ消去管理部は、消去命令を前記コンピュータに送信する前に予め記憶装置ＩＤを取得して記憶装置ＩＤ記憶部に保存する一方、処理ＩＤが一致することに加えて、記憶装置ＩＤ記憶部に保存された記憶装置ＩＤと、完了後ＩＤに含まれる記憶装置ＩＤとが一致した場合に、データ消去処理が完了したと判定する。

さらに、データ消去処理を行う消去方式として２種類以上の消去方式を用意しておき、これらのうちの１つによってデータ消去処理を実行するようにしても良いことはこの第二の発明においても同様である。

具体的には、上記第二の発明に係るデータ消去方法において、データ消去処理を行う消去方式として２種類以上の消去方式を前記コンピュータが実行可能であり、前記消去命令が、当該２種類以上の消去方式のうちの１つを指定する消去方式特定情報を含み、当該消去方式特定情報によって特定された消去方式により前記消去処理実行ステップにおけるデータ消去処理が行われるようにしても良い。

また、上記第二の発明に係るデータ消去プログラムにおいて、前記消去命令が、２種類以上の消去方式のうちの１つを指定する消去方式特定情報を含み、前記データ消去プログラムが、消去処理実行ステップにおけるデータ消去処理を、当該消去方式特定情報によって特定された消去方式により前記コンピュータに行わせるようにしても良い。

また、上記第二の発明に係る管理サーバにおいて、前記消去命令が、２種類以上の消去方式のうちの１つを指定する消去方式特定情報を含むようにしても良い。

さらに、上記第一および第二の発明では、消去処理が完了したことを証明する消去証明を発行することが出来る。

具体的には、第一または第二の発明に係るデータ消去方法が、前記判定ステップでデータ消去処理が完了したと判定された場合に、当該データ消去処理が完了したコンピュータを特定する情報と、データ消去処理が完了したことを示す情報とを少なくとも含む消去証明を発行する消去証明発行ステップを含むことがある。

また上記消去証明には、データ消去処理を行った消去方式を特定する情報を含めても良い（次に述べる管理サーバについても同様）。

管理サーバについても同様で、前記第一または第二の発明に係る管理サーバが、データ消去処理が完了したとデータ消去管理部が判定した場合に、当該データ消去処理が完了したコンピュータを特定する情報と、データ消去処理が完了したことを示す情報とを少なくとも含む消去証明を発行する消去証明発行部をさらに備えることがある。

本発明によれば、ＰＣ内のデータ消去について処理が完了したことの保証を得ることが出来る。

本発明の他の目的、特徴および利点は、図面に基づいて述べる以下の本発明の実施の形態の説明により明らかにする。なお、各図中、同一の符号は、同一又は相当部分を示す。

図１は、本発明の第一の実施形態に係るデータ消去システムを示すブロック図である。 図２Ａは、前記第一実施形態に係るデータ消去システムの処理手順を示す図である。 図２Ｂは、同じく前記第一実施形態に係るデータ消去システムの処理手順を示す図である。 図３は、前記第一実施形態のシステムにおけるクライアントＰＣの表示装置の画面表示例（消去処理の開始前）を示す図である。 図４は、図３の実行前ＩＤの表示を示す図である。 図５は、前記第一実施形態のシステムにおけるクライアントＰＣの表示装置の画面表示例（消去処理の完了後）を示す図である。 図６は、図５の完了後ＩＤの表示を示す図である。 図７は、本発明の第二の実施形態に係るデータ消去システムを示すブロック図である。 図８は、前記第二実施形態に係るデータ消去システムの処理手順を示す図である。

〔第１実施形態（ローカル命令による消去）〕
本発明の第一の実施形態に係るデータ消去システムは、ローカル命令による消去処理を行うシステムで、図１に示すようにクライアントＰＣ（コンピュータ）１１と、管理サーバ４１とを備える。

クライアントＰＣ１１は、消去処理管理部１２と、処理ＩＤを生成する処理ＩＤ生成部１３と、処理ＩＤを暗号化する処理ＩＤ暗号化部１４と、処理ＩＤを記憶する処理ＩＤ記憶部１５と、マウスやキーボードを含む入力部１６と、液晶ディスプレイからなる表示部（表示装置）１７と、当該ＰＣ１１の電源を制御する電源制御部１８と、不揮発性メモリに格納したＢＩＯＳ（Basic Input/Output System／基本入出力システム）プログラムからなるＢＩＯＳ２０と、ブートローダ（起動プログラム）を含みＯＳを起動するＯＳ起動部２１と、起動すべきＯＳを記憶する起動ＯＳ記憶部１９と、消去処理を実行する消去実行部２２と、既定ＯＳ（デフォルトで起動されるＯＳ）２３と、実行前ＩＤを生成する実行前ＩＤ生成部５１と、完了後ＩＤを生成する完了後ＩＤ生成部５２と、消去実行部２２が実行する消去方式を記憶する消去方式記憶部５３と、記憶装置の識別情報（例えばシリアル番号）である記憶装置ＩＤを記憶する記憶装置ＩＤ記憶部２６とを備えている。

またクライアントＰＣ１１は、本発明に言う記憶装置としてＨＤＤ（ハードディスクドライブ）を備えているが、このＨＤＤは、ＭＢＲ（Master Boot Record／マスターブートレコード）と、データ領域と、保護領域の各記憶領域を有する。

ＭＢＲには、ＯＳプログラムを起動するための起動プログラム（ブートローダ／前記ＯＳ起動部）と、起動すべきＯＳプログラムを示すパーティションテーブル（前記起動ＯＳ記憶部）が格納される。

データ領域には、例えばＷｉｎｄｏｗｓ（登録商標）、Ｍａｃ ＯＳ又はＬｉｎｕｘ（登録商標）等の既定ＯＳや、当該既定ＯＳ上で動作する各種のアプリケーションプログラム、ユーザが作成したデータを含む様々なデータを格納が格納される。前記消去管理プログラムは、このデータ領域に格納する。また当該消去管理プログラムは、前記消去処理管理部１２、処理ＩＤ生成部１３、処理ＩＤ暗号化部１４、および、実行前ＩＤ生成部５１を構成する。

保護領域は、ＨＰＡ（Host Protected Area／ホスト保護領域）などと称され、ＢＩＯＳレベルで保護される領域で、前記消去実行プログラムはこの保護領域に格納する。またこの消去実行プログラムは、前記消去実行部２２と完了後ＩＤ生成部５２を構成するもので、後に述べるように消去処理を実行するため既定ＯＳ２３に代え起動される。

一方、管理サーバ４１は、データ消去管理部４２と、コンピュータネットワーク（インターネット）１０を介してユーザのスマートフォント３１との通信を可能とする通信制御部４７と、暗号化されている処理ＩＤを復号化する処理ＩＤ復号化部４３と、処理ＩＤやユーザ、クライアントＰＣ１１等に関する情報を記憶する処理情報記憶部４５と、ユーザから送信された処理ＩＤを比較する処理ＩＤ比較部４４と、記憶装置ＩＤを比較する記憶装置ＩＤ比較部５４と、消去証明を作成し発行する消去証明発行部４６とを備える。

なお、管理サーバ４１は複数台のクライアントＰＣ１１（図１では１台しか示していない）を管理することが可能であり、この場合、処理情報記憶部４５には当該複数台のクライアントＰＣ１１の各々を特定する識別情報（ＰＣ特定情報）を格納するとともに、後述するユーザから送信されてくる実行前ＩＤや完了後ＩＤに含まれる情報、記憶装置ＩＤは当該各ＰＣの識別情報（ＰＣ特定情報）に関連付けて処理情報記憶部４５に格納する。

図２Ａ〜図２Ｂも参照して本実施形態による消去処理を説明する。

消去処理にあたっては、データ消去プログラムをクライアントＰＣ１１に予めインストールしておく（ステップＳ１０１）。このデータ消去プログラムは、前に述べたように記憶装置（ＨＤＤ）のデータ領域に格納されて処理ＩＤの発行や暗号化等を行う消去管理プログラムと、記憶装置の保護領域に格納されて当該記憶装置のデータ領域に記憶されたデータの消去処理を実行する消去実行プログラムとからなる。またデータ消去プログラムをインストールすると、消去管理プログラム（消去処理管理部１２）は、記憶装置の識別情報である記憶装置ＩＤを取得し、これを記憶装置ＩＤ記憶部２６に保存する（ステップＳ１０２）。

クライアントＰＣ１１において消去管理プログラムを起動すると（ステップＳ１０３）、処理ＩＤ生成部１３は、当該消去処理に固有の識別情報である処理ＩＤを生成するとともに、これを処理ＩＤ記憶部１５に保存する（ステップＳ１０４）。この処理ＩＤは、当該ＰＣにおける消去処理を一意に識別できる情報であれば特に問わず、例えば数字・文字列からなる重複のない固有の情報であれば如何なるものであっても良い。

生成された処理ＩＤは処理ＩＤ暗号化部１４によって暗号化される（ステップＳ１０５）。また、本実施形態のシステムでは、消去実行プログラム（消去実行部２２）が複数種類の消去方式を備えており、指定された消去方式によってデータ消去処理を実行する。このため消去処理管理部１２は、表示部１７に当該複数種類の消去方式を表示することにより（ステップＳ１０６）、実行する消去方式を選択（指定）するようユーザに促す。ユーザが入力部１６を使って消去方式を指定すると、消去処理管理部１２は指定された消去方式がどの方式であるかを消去方式記憶部５３に記憶する（ステップＳ１０７）。

さらに、実行前ＩＤ生成部５１が実行前ＩＤを生成し（ステップＳ１０８）、この実行前ＩＤを消去処理管理部１２が表示部１７に表示する（ステップＳ１０９）。このとき、表示部１７の画面には、図３に示すように実行前ＩＤを表す数字・文字列３３のほか、実行前ＩＤを二次元コード化したＱＲコード３２や、消去処理の実行を確認するメッセージ６１、処理実行を指示するための消去実行ボタン６２、処理実行を中止するためのキャンセルボタン６３を同時に表示する。

実行前ＩＤ３３は、この例では図４に拡大して示すように、前記処理ＩＤ暗号化部１４が暗号化した処理ＩＤである暗号化ＩＤ３３ａと、クライアントＰＣを特定するＰＣ特定情報３３ｂと、記憶装置ＩＤ３３ｃと、現在の年月日および時刻（時分）３３ｄと、実行する（前記指定された）消去方式を特定する情報（消去方式特定情報）３３ｅとからなる。ＰＣ特定情報３３ｂは、当該ＰＣを識別可能な情報であれば如何なるものでも良く（記憶装置ＩＤも同様）、例えば製品名（製品番号）とシリアル番号（製造番号）からなる数字・文字列としたり、あるいは当該ＰＣのＵＵＩＤ（Universally Unique Identifier）やＩＰアドレス等を組み合わせたものなどとすれば良い。

ユーザは、上記確認画面（図３）が表示されたら、実行前ＩＤ３３を管理サーバ４１へ通知する。具体的には、ＱＲコード３２を撮影することにより実行前ＩＤ３３をスマートフォン３１に取り込み、これをインターネット１０を介して管理サーバ４１へ送信する。なお、管理サーバ４１への実行前ＩＤ３３の通知は、前に述べたように、例えば、管理サーバ４１にアクセス可能な別のＰＣやスマートフォンを使って管理サーバ４１にアクセスし、前記確認画面に表示されている実行前ＩＤ３３を入力するなどの他の方法によっても構わない。

ユーザが実行前ＩＤ３３を送信すると、管理サーバ４１では通制制御部４７を介してデータ消去管理部４２がこれを受け、実行前ＩＤ３３に含まれる記憶装置ＩＤ３３ｃをＰＣ特定情報３３ｂに関連付けて処理情報記憶部４５に保存する（ステップＳ１１８）。また処理ＩＤ復号化部４３が、実行前ＩＤ３３に含まれる暗号化ＩＤ３３ａを復号化する（ステップＳ１１９）。この復号化された処理ＩＤは、上記記憶装置ＩＤ３３ｃと同様にＰＣ特定情報３３ｂに関連付けられ、消去方式を特定する情報３３ｅとともにデータ消去管理部４２によって処理情報記憶部４５に保存される（ステップＳ１２０）。

一方、クライアントＰＣ１１では、ユーザが表示部１７の前記確認画面（図３）で消去実行ボタン６２をマウスでクリックすることにより入力部１６から処理実行を消去処理管理部１２に指示すると（ステップＳ１１０）、消去処理管理部１２（消去管理プログラム）は消去実行部２２（消去実行プログラム）に制御を移してデータの消去処理を実行する。具体的には次のとおりである。なお、下記の手順は一例を示すものであって、本発明は当該制御手順に限定されるものではない。

クライアントＰＣ１１の起動ＯＳ記憶部１９（ＭＢＲのパーティションテーブル）は既定ＯＳ２３が通常はアクティブになっているが、上記処理実行の指示がなされると消去処理管理部１２（消去管理プログラム）は、既定ＯＳ２３に代えて消去実行プログラム（消去実行部２２）がアクティブになるように起動ＯＳ記憶部１９（ＭＢＲのパーティションテーブル）を書き換えた後、電源制御部１８によってクライアントＰＣ１１を再起動させる（ステップＳ１１１）。

クライアントＰＣ１１が再起動されると、ＢＩＯＳ２０がＰＯＳＴを実行し、起動ドライブであるＨＤＤを検索した後、ＭＢＲ内のブートローダをロードする（ステップＳ１１２）。ＢＩＯＳ２０はブートローダ（ＯＳ起動部）に制御を移し、ブートローダ（ＯＳ起動部２１）がＭＢＲ内のパーティションテーブル（起動ＯＳ記憶部１９）を参照して起動すべきＯＳを決定する（ステップＳ１１３）。このとき、当該パーティションテーブルでは、前記消去管理プログラムによる書き換えによって消去実行プログラムがアクティブにされているから、ブートローダは消去実行プログラムを起動する（ステップＳ１１４）。そして、起動された消去実行プログラム（消去実行部２２）がＨＤＤのデータ領域の全情報を消去する（ステップＳ１１５）。なお、このとき消去実行プログラム（消去実行部２２）は、消去方式記憶部５３を参照することにより、指定されている消去方式によって当該消去処理を実行する。

消去処理が完了すると完了後ＩＤ生成部５２は、処理ＩＤを処理ＩＤ記憶部１５から、また、実行された消去方式を消去方式記憶部５３から、また、記憶装置ＩＤを記憶装置ＩＤ記憶部２６から、それぞれ読み出し、完了後ＩＤを生成する（ステップＳ１１６）。この完了後ＩＤは、消去実行部２２によって表示部１７の画面に表示される（ステップＳ１１７）。この表示は、例えば図５に示すように、完了後ＩＤを示す数字・文字列３５とともに、当該完了後ＩＤ３５を二次元コード化したＱＲコード３４を表示することにより行う。また、消去処理が完了した旨を示すメッセージ５４や、処理完了日時５５などを表示しても良い。

完了後ＩＤ３５は、この例では図６に拡大して示すように、処理ＩＤ３５ａと、当該クライアントＰＣを特定する情報３５ｂと、記憶装置ＩＤ３３ｃと、消去処理が完了した年月日および時刻（時分）３５ｄと、実行した消去方式を特定する情報３５ｅとからなる。ここで、処理完了画面（図５）で表示される処理ＩＤの数字文字列３５ａ（図６参照）およびＱＲコード３４に含まれる処理ＩＤは、暗号化する前のものであるから、前記処理開始前の表示画面（図３）に表示された暗号化ＩＤの数字文字列３３ａおよびＱＲコード３２に含まれる暗号化ＩＤとは異なるものとなっている。

上記処理完了画面（図５）が表示されたらユーザは、処理開始時と同様にＱＲコード３４を撮影することによりスマートフォンに完了後ＩＤを取り込み、インターネット１０を介して管理サーバ４１へ送信することにより完了後ＩＤを通知する。なお、当該管理サーバ４１への通知は、前述したように他の方法によっても良い。

ユーザから完了後ＩＤが送信されると管理サーバ４１では、通制制御部４７を介してデータ消去管理部４２がこれを受け、前記ステップＳ１１８で保存した記憶装置ＩＤをデータ消去管理部４２が処理情報記憶部４５から読み出し、読み出した記憶装置ＩＤと、ユーザから送信された完了後ＩＤに含まれる記憶装置ＩＤとを記憶装置ＩＤ比較部５４に比較させる（ステップＳ１２１／図２Ｂ参照）。両ＩＤ（記憶装置ＩＤ）が一致するとデータ消去管理部４２は、前記ステップＳ１２０で保存した処理ＩＤを処理情報記憶部４５から読み出し、読み出した処理ＩＤと、ユーザから送信された完了後ＩＤに含まれる処理ＩＤとを処理ＩＤ比較部４４に比較させる（ステップＳ１２２〜Ｓ１２３）。そして、これらのＩＤ（処理ＩＤ）も一致すれば、クライアントＰＣ１１における消去処理が成功（正常に完了）したとして消去証明を発行する（ステップＳ１２４〜Ｓ１２５）。

この消去証明は、当該データ消去処理が完了したコンピュータを特定する情報と、データ消去処理が完了したことを示す情報とを含むほか、例えば、消去処理を完了した年月日時刻や、実行した消去方式、消去処理を行った記憶装置のシリアル番号（記憶装置ＩＤ）等の情報を含めることが出来る。このような消去証明の発行により、データ消去が正常に完了したこと、ならびに、どのＰＣが、どの消去方式で、いつデータ消去されたかを保証することが出来る。

一方、記憶装置ＩＤ比較部５４による比較の結果、両ＩＤが一致しないか、あるいは、処理ＩＤ比較部４４による比較の結果、両ＩＤが一致しない場合には、データ消去管理部４２は消去処理が失敗したと判定する（ステップＳ１２２〜Ｓ１２６，ステップＳ１２４〜Ｓ１２６）。

〔第２実施形態（サーバ命令による消去）〕
本発明の第二の実施形態に係るデータ消去システムは、サーバ命令による消去処理を行うシステムで、前記第一実施形態のシステムと同様にクライアントＰＣ（コンピュータ）１１と管理サーバ４１を備え、クライアントＰＣ１１のデータ消去の成否を管理サーバ４１において判定するものであるが、管理サーバ４１側で処理ＩＤを含む実行前ＩＤを発行し、これを消去命令に含めてクライアントＰＣ１１へ送信して消去処理を実行する。具体的には以下のとおりであるが、前記第一実施形態と同様の構成については重複した説明を省略し、相違点を中心に説明する。

図７に示すように本実施形態のシステムでは、管理サーバ４１が、処理ＩＤを生成する処理ＩＤ生成部４９と、処理ＩＤを暗号化する処理ＩＤ暗号化部５０と、消去命令を発行する消去命令発行部４８と、実行前ＩＤを生成する実行前ＩＤ生成部５１とを備え、さらに、データ消去管理部４２と、処理ＩＤ比較部４４と、記憶装置ＩＤ記憶部５４と、処理情報記憶部４５と、消去証明発行部４６と、通信制御部４７とを備える。

一方、クライアントＰＣ１１は、コンピュータネットワーク（インターネット）１０を介して管理サーバ４１との通信を可能とする通信制御部２５と、管理サーバ４１から送信された消去命令（実行前ＩＤ）に含まれる暗号化ＩＤを復号化して処理ＩＤを得る処理ＩＤ復号化部２４と、完了後ＩＤを生成する完了後ＩＤ生成部５２とを備え、さらに、消去処理管理部１２、処理ＩＤ記憶部１５、記憶装置ＩＤ記憶部２６、表示部１７、電源制御部１８、ＢＩＯＳ２０、ＯＳ起動部２１、起動ＯＳ記憶部１９、消去実行部２２、既定ＯＳ２３、および、消去実行部２２が実行する消去方式（消去命令に含まれた消去方式特定情報によって特定される消去方式）を記憶する消去方式記憶部５３を備えている。またクライアントＰＣ１１は、記憶装置として、ＭＢＲ、データ領域および保護領域を有するＨＤＤを備えている。

さらに本実施形態においてもクライアントＰＣ１１には、データ領域に格納されて上記消去処理管理部１２や処理ＩＤ復号化部２４を実現する消去管理プログラムと、保護領域に格納されて上記消去処理実行部２２や完了後ＩＤ生成部５２を実現する消去実行プログラムとからなるデータ消去プログラムを予めインストールしておく。ただし、本実施形態では管理サーバ４１側で処理ＩＤを含む実行前ＩＤを生成するため、消去管理プログラムが処理ＩＤの生成や暗号化、実行前ＩＤの生成を行うことはない。

本実施形態における消去処理は次のとおりである。

図８をも参照して、クライアントＰＣ１１にデータ消去プログラムをインストールすると（ステップＳ２０１）、消去管理プログラム（消去処理管理部１２）は、記憶装置の識別情報である記憶装置ＩＤを取得してこれを記憶装置ＩＤ記憶部２６に保存するとともに（ステップＳ２０２）、当該記憶装置ＩＤをＰＣ特定情報と一緒に管理サーバ４１へ送信するようユーザに促す表示を行う。ユーザはこの表示に応えて管理サーバ４１にＰＣ特定情報と記憶装置ＩＤを送信し、これにより管理サーバ４１はＰＣ特定情報と記憶装置ＩＤを取得する。

なお、上記処理（クライアントＰＣ１１での表示やユーザによる管理サーバ４１への送信）は、データ消去の対象である記憶装置の識別情報（クライアントＰＣ１１内の記憶装置ＩＤ）を管理サーバ４１が事前に（消去命令をクライアントＰＣ１１に送信してデータ消去を指示する前に）取得することを目的としたものであり、上記以外の方法、例えば、ユーザの操作によることなく、データ消去プログラムをインストールすると消去処理管理部１２が通信制御部２５およびインターネット１０を介して自動的に（ユーザの操作によることなく）管理サーバ４１に接続してＰＣ特定情報と記憶装置ＩＤを送信するようにするなど、他の方法によるものとしても良い。

管理サーバ４１では、データ消去管理部４２が通信制御部４７を介してユーザから送信されたＰＣ特定情報と記憶装置ＩＤを受け、これらを関連付けて処理情報記憶部４５に保存する（ステップＳ２０３）。

消去処理にあたっては先ず管理サーバ４１のデータ消去管理部４２が、処理ＩＤ生成部４９を通じて処理ＩＤを生成し、これを処理情報記憶部４５に格納する（ステップＳ２０４）。また、生成された処理ＩＤは処理ＩＤ暗号化部５０によって暗号化され（ステップＳ２０５）、この暗号化された処理ＩＤ（暗号化ＩＤ）を含む実行前ＩＤが実行前ＩＤ生成部５１によって生成される（ステップＳ２０６）。

そして、消去命令発行部４８が消去命令を発行する（ステップＳ２０７）。この消去命令には、実行前ＩＤと、クライアントＰＣで実行すべき消去方式を指定する消去方式特定情報と、消去命令の発行日時（年月日時刻）とが含まれている。なお、前記第一実施形態ではクライアント側で消去方式を選択し、選択した消去方式を管理サーバへ通知するために消去方式特定情報を実行前ＩＤに含めたが、本実施形態では管理サーバからクライアントＰＣへ消去命令を送信するため、この消去命令に（実行前ＩＤにではなく）消去方式特定情報を含めることとした。

データ消去管理部４２は、通信制御部４７およびコンピュータネットワーク（インターネット）１０を介して上記消去命令をクライアントＰＣ１１に送信する。なおこのとき、クライアントＰＣ１１側では、クライアントＰＣ１１の電源を入れ、インターネット１０に接続可能な状態としておく。

クライアントＰＣ１１では、通信制御部２５を介して上記消去命令を受信することにより消去管理プログラムが起動される（ステップＳ２０８）。消去管理プログラムが起動されると消去処理管理部１２は、管理サーバ４１から送信された消去命令に含まれる実行前ＩＤ内の暗号化ＩＤを、処理ＩＤ復号化部２４を通じて復号化して処理ＩＤを得て（ステップＳ２０９）これを処理ＩＤ記憶部１５に保存する（ステップＳ２１０）。また消去処理管理部１２は、消去方式を指定する消去方式特定情報を消去命令から取得してこれを消去方式記憶部５３に格納する（ステップＳ２１１）。

さらに消去処理管理部１２は、起動ＯＳ記憶部１９を書き換えた後（既定ＯＳ２３に代えて処理実行プログラムがアクティブになるようにＭＢＲのパーティションテーブルを書き換える）、電源制御部１８によりＰＣ１１を再起動させ（ステップＳ２１２）、前記第一実施形態と同様に消去実行プログラムに制御を移す（ステップＳ２１３〜Ｓ２１５）。

消去実行プログラムが起動すると消去実行部２２は、消去処理を実行し（ステップＳ２１６）、消去処理が完了すると、完了後ＩＤ生成部５２が処理ＩＤ記憶部１５から処理ＩＤを、また記憶装置ＩＤ記憶部２６から記憶装置ＩＤをそれぞれ読み出し、これら処理ＩＤおよび記憶装置ＩＤを含む完了後ＩＤを生成する（ステップＳ２１７）。

この完成後ＩＤには、前記第一実施形態の完了後ＩＤ３５と同様に、処理ＩＤと記憶装置ＩＤのほか、ＰＣ特定情報や、消去処理が完了した年月日および時刻（時分）が含まれる。なお、本実施形態の完成後ＩＤには、実行した消去方式を示す情報（消去方式特定情報）を含める必要はない。本実施形態では消去方式は管理サーバ４１によって指定され、指定された方式により消去処理が実行されるからである。消去実行部２２は、生成された完了後ＩＤを第一実施形態（図５）と同様に表示部１７に表示する（ステップＳ２１８）。

ユーザは、表示部１７に表示された完了後ＩＤを表すＱＲコード３４（前記図５参照）をスマートフォン３１で撮影して管理サーバ４１へ送信する。管理サーバ４１では、前記図２Ｂに示したのと同様の処理が行われる。すなわち、ユーザから完了後ＩＤが送信されると管理サーバ４１では、通制制御部４７を介してデータ消去管理部４２がこれを受け、前記ステップＳ２０３で保存した記憶装置ＩＤをデータ消去管理部４２が処理情報記憶部４５から読み出し、読み出した記憶装置ＩＤと、ユーザから送信された完了後ＩＤに含まれる記憶装置ＩＤとを記憶装置ＩＤ比較部５４に比較させる（ステップＳ１２１／図２Ｂ参照）。両ＩＤ（記憶装置ＩＤ）が一致するとデータ消去管理部４２は、前記ステップＳ２０４で保存した処理ＩＤを処理情報記憶部４５から読み出し、読み出した処理ＩＤと、ユーザから送信された完了後ＩＤに含まれる処理ＩＤとを処理ＩＤ比較部４４に比較させる（ステップＳ１２２〜Ｓ１２３）。そして、これらのＩＤ（処理ＩＤ）も一致すれば、クライアントＰＣ１１における消去処理が成功（正常に完了）したとして消去証明を発行する（ステップＳ１２４〜Ｓ１２５）。

以上、本発明の実施の形態について説明したが、本発明はこれらに限定されるものではなく、特許請求の範囲に記載の範囲内で種々の変更を行うことができることは当業者に明らかである。

例えば、前記実施形態はいずれもデータ消去プログラムを、既定ＯＳ上で動作する消去管理プログラムと、既定ＯＳに代えて起動する消去実行プログラムとにより構成したが、例えばデータ領域の全データを消去するのではなく、特定のファイルやフォルダのみを消去する構成にするような場合は、データ消去プログラムを既定ＯＳ上で動作するプログラムのみとすることも可能である。本発明の特徴は当該消去処理に固有の処理ＩＤを発行してデータ消去プログラムによる消去処理が最後まで完全に実行されたか確認することを可能とする点にあるから、消去する範囲や処理・制御手順などデータの消去処理自体は、上記以外にも様々なものであって構わない。

また、前記実施形態ではユーザＰＣ１１としてＢＩＯＳとＭＢＲを持つＰＣを例にとって説明したが、ＵＥＦＩ（Unified Extensible Firmware Interface）とＧＰＴ（ＧＵＩＤパーティションテーブル）を有するユーザＰＣについても本発明を同様に適用することが可能である。さらに、消去処理に先立って消去対象となるクライアントＰＣや当該ＰＣに備えられた記憶装置に関する情報をクライアントが管理サーバに送信して登録するようにし、当該登録から予め定められた一定の時間内（例えば７２時間以内等）に完了後ＩＤを管理サーバが受信しない限り消去は失敗と管理サーバが判断するなどの処理を行うようにしても良い。また、クライアントＰＣに関する情報から消去証明書を検索し、これを閲覧できるようにするサービスを管理サーバが行っても良い。

また、本発明に言う「コンピュータ」には、ノート型ＰＣやデスクトップ型ＰＣ、タブレット型ＰＣなど各種のコンピュータが含まれる。さらに、第一実施形態（図１）ではクライアントＰＣ１１に通信制御部を、第二実施形態（図７）ではクライアントＰＣ１１に入力部をそれぞれ示していないが、当該構成を含めこれらのＰＣ１１や管理サーバ４１が図示していない様々な構成をさらに備えていても良いことは勿論である。

また、管理サーバから消去命令を送信することにより管理サーバ主導で消去を行う第二実施形態（第二の発明）と異なり第一実施形態（第一の発明）では、ユーザが意図せずに（間違って）消去処理を行ってしまう危険性を排除するために、例えばコンピュータ（クライアントＰＣ）においてデータ消去処理（消去処理実行ステップ）を実行する前にパスワードを入力させるようにするなどの措置を講じておいても良い。

１０ コンピュータネットワーク（インターネット）
１１ クライアントＰＣ（コンピュータ）
１２ 消去処理管理部
１３，４９ 処理ＩＤ生成部
１４，５０ 処理ＩＤ暗号化部
１５ 処理ＩＤ記憶部
１６ 入力部
１７ 表示部（ディスプレイ）
１７ａ ディスプレイの画面
１８ 電源制御部
１９ 起動ＯＳ記憶部
２０ ＢＩＯＳ
２１ ＯＳ起動部
２２ 消去実行部
２３ 既定ＯＳ
２４，４３ 処理ＩＤ復号化部
２５，４７ 通信制御部
２６ 記憶装置ＩＤ記憶部
３１ スマートフォン
３２ ＱＲコード（実行前ＩＤ）
３３ 実行前ＩＤ
３３ａ 暗号化ＩＤ
３３ｂ，３５ｂ クライアントＰＣを特定する情報
３３ｃ 現在の年月日および時刻（時分）
３３ｄ 消去方式指定情報（実行する消去方式を特定する情報）
３４ ＱＲコード（完了後ＩＤ）
３５ 完了後ＩＤ
３５ａ 処理ＩＤ
３５ｃ 消去処理が完了した年月日および時刻（時分）
３５ｄ 消去方式指定情報（実行した消去方式を特定する情報）
４１ 管理サーバ
４２ データ消去管理部
４４ 処理ＩＤ比較部
４５ 処理情報記憶部
４６ 消去証明発行部
４８ 消去命令発行部
５１ 実行前ＩＤ生成部
５２ 完了後ＩＤ生成部
５３ 消去方式記憶部
５４ 記憶装置ＩＤ比較部
６１ 消去処理の実行を確認するメッセージ
６２ 消去実行ボタン
６３ キャンセルボタン
６４ 消去処理が完了した旨を示すメッセージ
６５ 処理完了日時

Claims (26)

1. 記憶装置と表示装置と演算処理装置と入力装置とを備えたコンピュータの前記記憶装置に格納されているデータを消去するデータ消去処理を前記コンピュータが行うとともに、当該データ消去処理が完了したことを管理サーバが判定するデータ消去方法であって、
   データ消去処理の開始前に前記コンピュータが行うステップとして、
   当該データ消去処理を特定可能な固有の識別情報である処理ＩＤを生成する処理ＩＤ生成ステップと、
   前記処理ＩＤを暗号化した暗号化ＩＤを生成する処理ＩＤ暗号化ステップと、
   前記暗号化ＩＤを含む実行前ＩＤを生成する実行前ＩＤ生成ステップと、
   前記実行前ＩＤを前記表示装置に表示する実行前ＩＤ表示ステップと
   を含む一方、
   前記データ消去方法は、前記管理サーバが行うステップとして、
   前記実行前ＩＤ表示ステップで前記表示装置に表示された実行前ＩＤを撮影により取り込んだスマートフォンから送信された当該実行前ＩＤを当該管理サーバが受信することにより、または、前記実行前ＩＤ表示ステップで前記表示装置に表示された実行前ＩＤがコンピュータネットワークを介して当該管理サーバに入力されることにより、または、前記実行前ＩＤ表示ステップで前記表示装置に表示された実行前ＩＤが当該管理サーバの入力装置を通じて入力されることにより、前記表示装置に表示された実行前ＩＤを当該管理サーバが取得する実行前ＩＤ取得ステップと、
   当該取得した実行前ＩＤに含まれる暗号化ＩＤを復号化する処理ＩＤ復号化ステップと
   を含み、
   前記データ消去方法は、前記コンピュータが前記データ消去処理を実行する消去処理実行ステップを含み、
   さらに、データ消去処理の完了後に前記コンピュータが行うステップとして、
   前記処理ＩＤ生成ステップで生成された処理ＩＤを含む完了後ＩＤを生成する完了後ＩＤ生成ステップと、
   前記完了後ＩＤを前記表示装置に表示する完了後ＩＤ表示ステップと
   を含む一方、
   前記管理サーバが行うステップとして、
   前記完了後ＩＤ表示ステップで前記表示装置に表示された完了後ＩＤを撮影により取り込んだスマートフォンから送信された当該完了後ＩＤを当該管理サーバが受信することにより、または、前記完了後ＩＤ表示ステップで前記表示装置に表示された完了後ＩＤがコンピュータネットワークを介して当該管理サーバに入力されることにより、または、前記完了後ＩＤ表示ステップで前記表示装置に表示された完了後ＩＤが当該管理サーバの入力装置を通じて入力されることにより、前記完了後ＩＤ表示ステップで前記表示装置に表示された完了後ＩＤを当該管理サーバが取得する完了後ＩＤ取得ステップと、
   当該完了後ＩＤ取得ステップで取得した完了後ＩＤに含まれる処理ＩＤと、前記処理ＩＤ復号化ステップで復号化した処理ＩＤとを比較する処理ＩＤ比較ステップと、
   前記完了後ＩＤ取得ステップで取得した処理ＩＤと、前記処理ＩＤ復号化ステップで復号化した処理ＩＤとが一致した場合に、データ消去処理が完了したと判定する判定ステップと
   を含む
   ことを特徴とするデータ消去方法。
2. 前記実行前ＩＤおよび前記完了後ＩＤは、前記コンピュータを特定可能な情報であるＰＣ特定情報をさらに含む
   請求項１に記載のデータ消去方法。
3. 前記実行前ＩＤおよび前記完了後ＩＤは、前記記憶装置を特定可能な情報である記憶装置ＩＤをさらに含み、
   前記データ消去方法は、前記管理サーバが行うステップとして、
   前記実行前ＩＤ取得ステップで取得した実行前ＩＤに含まれる記憶装置ＩＤと、前記完了後ＩＤ取得ステップで取得した完了後ＩＤに含まれる記憶装置ＩＤとを比較する記憶装置ＩＤ比較ステップ
   をさらに含み、
   前記判定ステップでは、前記処理ＩＤが一致することに加えて、前記実行前ＩＤに含まれる記憶装置ＩＤと、前記完了後ＩＤに含まれる記憶装置ＩＤとが一致した場合に、データ消去処理が完了したと判定する
   請求項１または２に記載のデータ消去方法。
4. 前記コンピュータは、前記データ消去処理を行う消去方式として２種類以上の消去方式を実行可能であり、
   前記データ消去処理の開始前にコンピュータが行うステップとして、前記２種類以上の消去方式のうちの１つを選択可能なように前記表示装置に前記２種類以上の消去方式を表示する消去方式表示ステップをさらに含み、
   前記消去処理実行ステップにおけるデータ消去処理は、前記消去方式表示ステップで選択された消去方式により行われる
   請求項１から３のいずれか一項に記載のデータ消去方法。
5. 記憶装置と表示装置と演算処理装置と入力装置とを備えたコンピュータの前記記憶装置に格納されているデータを消去するデータ消去処理を前記コンピュータに行わせるデータ消去プログラムであって、
   当該データ消去プログラムは、データ消去処理の開始前に、
   当該データ消去処理を特定可能な固有の識別情報である処理ＩＤを生成する処理ＩＤ生成ステップと、
   前記処理ＩＤを暗号化した暗号化ＩＤを生成する処理ＩＤ暗号化ステップと、
   前記暗号化ＩＤを含む実行前ＩＤを生成する実行前ＩＤ生成ステップと、
   前記実行前ＩＤを前記表示装置に表示する実行前ＩＤ表示ステップと
   を前記コンピュータに行わせ、
   当該データ消去プログラムは、データ消去処理の完了後に、
   前記処理ＩＤ生成ステップで生成された処理ＩＤを含む完了後ＩＤを生成する完了後ＩＤ生成ステップと、
   前記完了後ＩＤを前記表示装置に表示する完了後ＩＤ表示ステップと
   を前記コンピュータに行わせる
   ことを特徴とするデータ消去プログラム。
6. 前記実行前ＩＤおよび前記完了後ＩＤは、前記コンピュータを特定可能な情報であるＰＣ特定情報をさらに含む
   請求項５に記載のデータ消去プログラム。
7. 前記実行前ＩＤおよび前記完了後ＩＤは、前記記憶装置を特定可能な情報である記憶装置ＩＤをさらに含む
   請求項５または６に記載のデータ消去プログラム。
8. 前記コンピュータは、前記データ消去処理を行う消去方式として２種類以上の消去方式を実行可能であり、
   前記データ消去プログラムは、
   データ消去処理の開始前に、前記２種類以上の消去方式のうちの１つを選択可能なように前記表示装置に前記２種類以上の消去方式を表示する消去方式表示ステップをさらに前記コンピュータに行わせるとともに、
   前記表示装置に表示され選択された消去方式により前記データ消去処理を前記コンピュータに行わせる
   請求項５から７のいずれか一項に記載のデータ消去プログラム。
9. 記憶装置と表示装置と演算処理装置と入力装置とを備えたコンピュータの前記記憶装置に格納されているデータを消去するデータ消去処理を前記コンピュータが実行し当該データ消去処理が完了したことを判定する管理サーバであって、
   当該管理サーバは、前記データ消去処理の開始前に前記コンピュータが生成し前記表示装置に表示する実行前ＩＤと、前記データ消去処理の完了後に前記コンピュータが前記表示装置に表示する完了後ＩＤとを取得するデータ消去管理部を備え、
   当該データ消去管理部による前記実行前ＩＤの取得は、前記データ消去処理の開始前に前記表示装置に表示された実行前ＩＤを撮影により取り込んだスマートフォンから送信された当該実行前ＩＤを当該管理サーバが受信することにより、または、前記データ消去処理の開始前に前記表示装置に表示された実行前ＩＤがコンピュータネットワークを介して当該管理サーバに入力されることにより、または、前記データ消去処理の開始前に前記表示装置に表示された実行前ＩＤが当該管理サーバの入力装置を通じて入力されることにより、行われ、
   当該データ消去管理部による前記完了後ＩＤの取得は、前記データ消去処理の完了後に前記表示装置に表示された完了後ＩＤを撮影により取り込んだスマートフォンから送信された当該完了後ＩＤを当該管理サーバが受信することにより、または、前記データ消去処理の完了後に前記表示装置に表示された完了後ＩＤがコンピュータネットワークを介して当該管理サーバに入力されることにより、または、前記データ消去処理の完了後に前記表示装置に表示された完了後ＩＤが当該管理サーバの入力装置を通じて入力されることにより、行われ、
   前記実行前ＩＤは、前記データ消去処理の開始前に前記コンピュータによって生成され前記データ消去処理を特定可能な固有の識別情報である処理ＩＤを前記コンピュータが暗号化した暗号化ＩＤを含み、
   前記完了後ＩＤは、前記処理ＩＤを含み、
   前記管理サーバは、さらに、
   前記データ消去管理部が取得した実行前ＩＤに含まれる前記暗号化ＩＤを復号化する処理ＩＤ復号化部と、
   前記処理ＩＤ復号化部により復号化された処理ＩＤと、前記データ消去管理部が取得した完了後ＩＤに含まれる処理ＩＤとを比較する処理ＩＤ比較部と
   を備え、
   前記データ消去管理部は、前記処理ＩＤ比較部による比較の結果、前記処理ＩＤ復号化部により復号化された処理ＩＤと、前記データ消去管理部が取得した完了後ＩＤに含まれる処理ＩＤとが一致した場合に、データ消去処理が完了したと判定する
   ことを特徴とする管理サーバ。
10. 前記実行前ＩＤおよび前記完了後ＩＤは、前記コンピュータを特定可能な情報であるＰＣ特定情報をさらに含む
    請求項９に記載の管理サーバ。
11. 前記実行前ＩＤおよび前記完了後ＩＤは、前記記憶装置を特定可能な情報である記憶装置ＩＤをさらに含み、
    前記管理サーバは、前記実行前ＩＤに含まれる記憶装置ＩＤと、前記完了後ＩＤに含まれる記憶装置ＩＤとを比較する記憶装置ＩＤ比較部をさらに含み、
    前記データ消去管理部は、前記処理ＩＤが一致することに加えて、前記実行前ＩＤに含まれる記憶装置ＩＤと、前記完了後ＩＤに含まれる記憶装置ＩＤとが一致した場合に、データ消去処理が完了したと判定する
    請求項９または１０に記載の管理サーバ。
12. 記憶装置と、表示装置と、演算処理装置と、入力装置と、コンピュータネットワークを介した通信を可能とする通信制御部とを備えたコンピュータの前記記憶装置に格納されているデータを消去するデータ消去処理を前記コンピュータが行うデータ消去方法であって、
    データ消去処理の開始前に管理サーバが行うステップとして、
    前記コンピュータを特定可能な情報であるＰＣ特定情報を取得し保存するＰＣ情報取得ステップと、
    当該データ消去処理を特定可能な固有の識別情報である処理ＩＤを生成する処理ＩＤ生成ステップと、
    前記処理ＩＤを暗号化した暗号化ＩＤを生成する処理ＩＤ暗号化ステップと、
    前記暗号化ＩＤを含む実行前ＩＤを生成する実行前ＩＤ生成ステップと、
    前記実行前ＩＤを含み前記データ消去処理を前記コンピュータに指示する消去命令を生成する消去命令生成ステップと、
    前記ＰＣ情報取得ステップで保存されたＰＣ特定情報により特定されるコンピュータへ前記消去命令を送信する消去処理指示ステップと、
    を含む一方、
    前記コンピュータが行うステップとして、
    前記管理サーバから受信した実行前ＩＤに含まれる暗号化ＩＤを復号化して処理ＩＤを得る処理ＩＤ復号化ステップと、
    前記データ消去処理を実行する消去処理実行ステップと、
    前記データ消去処理の完了後に、前記処理ＩＤ復号化ステップで得られた処理ＩＤを含む完了後ＩＤを生成する完了後ＩＤ生成ステップと、
    前記完了後ＩＤを前記表示装置に表示する完了後ＩＤ表示ステップと
    を含み、
    さらに、前記データ消去処理の完了後に前記管理サーバが行うステップとして、
    前記完了後ＩＤ表示ステップで前記表示装置に表示された完了後ＩＤを取得する完了後ＩＤ取得ステップと、
    当該完了後ＩＤ取得ステップで取得した完了後ＩＤに含まれる処理ＩＤと、処理ＩＤ生成ステップで生成した処理ＩＤとを比較する処理ＩＤ比較ステップと、
    前記完了後ＩＤ取得ステップで取得した処理ＩＤと、前記処理ＩＤ生成ステップで生成した処理ＩＤとが一致した場合に、データ消去処理が完了したと判定する判定ステップと を含む
    ことを特徴とするデータ消去方法。
13. 前記完了後ＩＤは、前記ＰＣ特定情報をさらに含む
    請求項１２に記載のデータ消去方法。
14. 前記データ消去方法は、
    データ消去処理の開始前に前記コンピュータが行うステップとして、前記記憶装置を特定可能な情報である記憶装置ＩＤを保存する記憶装置ＩＤ保存ステップをさらに含むとともに、
    データ消去処理の開始前に前記管理サーバが行うステップとして、前記記憶装置ＩＤを取得し保存する記憶装置ＩＤ取得ステップをさらに含み、
    前記完了後ＩＤは、前記記憶装置を特定可能な情報である記憶装置ＩＤをさらに含み、
    前記データ消去方法は、
    前記管理サーバが行うステップとして、前記記憶装置ＩＤ取得ステップで取得した記憶装置ＩＤと、前記完了後ＩＤ取得ステップで取得した完了後ＩＤに含まれる記憶装置ＩＤとを比較する記憶装置ＩＤ比較ステップ
    をさらに含み、
    前記判定ステップでは、前記処理ＩＤが一致することに加えて、前記記憶装置ＩＤ取得ステップで取得した記憶装置ＩＤと、前記完了後ＩＤに含まれる記憶装置ＩＤとが一致した場合に、データ消去処理が完了したと判定する
    請求項１２または１３に記載のデータ消去方法。
15. 前記コンピュータは、前記データ消去処理を行う消去方式として２種類以上の消去方式を実行可能であり、
    前記消去命令は、前記２種類以上の消去方式のうちの１つを指定する消去方式特定情報を含み、
    前記消去処理実行ステップにおけるデータ消去処理は、前記消去方式特定情報によって特定された消去方式により行われる
    請求項１２から１４のいずれか一項に記載のデータ消去方法。
16. 記憶装置と、表示装置と、演算処理装置と、入力装置と、コンピュータネットワークを介した通信を可能とする通信制御部とを備えたコンピュータの前記記憶装置に格納されているデータを消去するデータ消去処理を前記コンピュータに行わせるデータ消去プログラムであって、
    当該データ消去プログラムは、データ消去処理の実行を指示する消去命令を管理サーバから受信する消去命令受信ステップを前記コンピュータに行わせ、
    前記消去命令は、前記データ消去処理を特定可能な固有の識別情報である処理ＩＤを暗号化した暗号化ＩＤを含む実行前ＩＤを含み、
    前記データ消去プログラムはさらに、
    前記実行前ＩＤに含まれる暗号化ＩＤを復号化して処理ＩＤを得る処理ＩＤ復号化ステップと、
    前記データ消去処理を実行する消去処理実行ステップと、
    前記データ消去処理を完了した後に、前記処理ＩＤ復号化ステップで得られた処理ＩＤを含む完了後ＩＤを生成する完了後ＩＤ生成ステップと、
    前記完了後ＩＤを前記表示装置に表示する完了後ＩＤ表示ステップと
    を前記コンピュータに行わせる
    ことを特徴とするデータ消去プログラム。
17. 前記完了後ＩＤは、前記コンピュータを特定可能な情報であるＰＣ特定情報をさらに含む
    請求項１６に記載のデータ消去プログラム。
18. 前記コンピュータは、前記データ消去処理を行う消去方式として２種類以上の消去方式を実行可能であり、
    前記消去命令は、前記２種類以上の消去方式のうちの１つを指定する消去方式特定情報を含み、
    前記データ消去プログラムは、前記消去処理実行ステップにおけるデータ消去処理を、前記消去方式特定情報によって特定された消去方式により前記コンピュータに行わせる
    請求項１６または１７に記載のデータ消去プログラム。
19. 記憶装置と、表示装置と、演算処理装置と、入力装置と、コンピュータネットワークを介した通信を可能とする通信制御部とを備えたコンピュータの前記記憶装置に格納されているデータを消去するデータ消去処理を管理する管理サーバであって、
    前記コンピュータを特定可能な情報であるＰＣ特定情報を保存可能な記憶部と、
    前記データ消去処理を特定可能な固有の識別情報である処理ＩＤを生成する処理ＩＤ生成部と、
    前記処理ＩＤを暗号化した暗号化ＩＤを生成する処理ＩＤ暗号化部と、
    前記暗号化ＩＤを含む実行前ＩＤを生成する実行前ＩＤ生成部と、
    前記実行前ＩＤを含み前記データ消去処理を前記コンピュータに指示する消去命令を生成する消去命令発行部と、
    前記記憶部に保存されている前記ＰＣ特定情報によって特定される前記コンピュータに前記消去命令を送信するとともに、前記データ消去処理の完了後に前記表示装置に表示され処理ＩＤを含む完了後ＩＤを取得するデータ消去管理部と、
    前記データ消去管理部によって取得された前記完了後ＩＤに含まれる処理ＩＤと、前記処理ＩＤ生成部によって生成された処理ＩＤとを比較する処理ＩＤ比較部と
    を備え、
    前記データ消去管理部は、前記処理ＩＤ比較部による比較の結果、前記完了後ＩＤに含まれる処理ＩＤと、前記処理ＩＤ生成部によって生成された処理ＩＤとが一致した場合に、データ消去処理が完了したと判定する
    ことを特徴とする管理サーバ。
20. 前記完了後ＩＤは、前記ＰＣ特定情報をさらに含む
    請求項１９に記載の管理サーバ。
21. 前記完了後ＩＤは、前記記憶装置を特定可能な情報である記憶装置ＩＤをさらに含み、
    前記管理サーバは、
    前記記憶装置を特定可能な情報である記憶装置ＩＤを保存する記憶装置ＩＤ記憶部と、
    当該記憶装置ＩＤ記憶部に保存された記憶装置ＩＤと、前記完了後ＩＤに含まれる記憶装置ＩＤとを比較する記憶装置ＩＤ比較部と
    をさらに含み、
    前記データ消去管理部は、
    前記消去命令を前記コンピュータに送信する前に予め、前記記憶装置ＩＤを取得して前記記憶装置ＩＤ記憶部に保存する一方、
    前記処理ＩＤが一致することに加えて、前記記憶装置ＩＤ記憶部に保存された記憶装置ＩＤと、前記完了後ＩＤに含まれる記憶装置ＩＤとが一致した場合に、データ消去処理が完了したと判定する
    請求項１９または２０に記載の管理サーバ。
22. 前記コンピュータは、前記データ消去処理を行う消去方式として２種類以上の消去方式を実行可能であり、
    前記消去命令は、前記２種類以上の消去方式のうちの１つを指定する消去方式特定情報をさらに含む
    請求項１９から２１のいずれか一項に記載の管理サーバ。
23. 前記判定ステップでデータ消去処理が完了したと判定された場合に、当該データ消去処理が完了したコンピュータを特定する情報と、データ消去処理が完了したことを示す情報とを少なくとも含む消去証明を発行する消去証明発行ステップ
    をさらに含む請求項１〜４、および、１２〜１５のうちのいずれか一項に記載のデータ消去方法。
24. 前記消去証明は、前記データ消去処理を行った消去方式を特定する情報をさらに含む
    請求項２３に記載のデータ消去方法。
25. データ消去処理が完了したと前記データ消去管理部が判定した場合に、当該データ消去処理が完了したコンピュータを特定する情報と、データ消去処理が完了したことを示す情報とを少なくとも含む消去証明を発行する消去証明発行部
    をさらに備えた請求項９〜１１、および、１９〜２２のうちのいずれか一項に記載の管理サーバ。
26. 前記消去証明は、前記データ消去処理を行った消去方式を特定する情報をさらに含む
    請求項２５に記載の管理サーバ。

Images