JPH05233460A - ファイル保護方式 - Google Patents

Abstract

(57)【要約】 【目的】本発明は、メモリマップドファイルに於いて、
暗号化されたファイルのデータを外部記憶から主メモリ
に移す際に暗号鍵を用いて復号化し、そのデータを外部
記憶へ戻す際に暗号鍵を用いて暗号化する手段を有し
て、外部記憶装置上に置かれたファイルを常に暗号化で
きることを最も主要な特徴とする。 【構成】暗号鍵を外部より入力しメモリマップドファイ
ル情報１３中に暗号鍵１３ａとして記録する手段と、暗
号化されたファイルデータ１０ｃをディスク１０から主
メモリ１２に移す際に、同データをメモリマップドファ
イル情報１３中の暗号鍵１３ａを用いブロック単位で復
号化する復号化手段１５と、主メモリ１２に移されたフ
ァイルデータをディスク１０に戻す際に、主メモリ１２
上のファイルデータを暗号鍵１３ａを用いブロック単位
で暗号化する暗号化手段１６とを具備してなることを特
徴とする。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、機密性の高いファイル
を扱う電子計算機システムに適用して好適な、ファイル
の情報漏洩を防ぐためのファイル保護方式に係り、特
に、メモリマップドファイルの技術を用いて、機密性の
高いファイルデータの高速アクセスとファイル保護を同
時に実現可能にしたファイル保護方式に関する。

【０００２】

【従来の技術】近年、電子計算機システムは企業情報シ
ステムの構築に必須であり、かつ機密性の高い重要情報
を保持する機会が益々増えている。社会構造が電子計算
機への依存度を高めるにつれ、ハッカー、ウイルス等の
コンピュータ犯罪が増えている。このため機密性の高い
ファイルの情報保護が、強く望まれている。その一方に
於いて電子計算機はその用途を益々広げ、高速処理への
要求が止むことはない。

【０００３】そのため近年のメモリ価格の低下を利用し
て、ファイルをアドレス空間上に直接マップすることに
より、高速なファイルアクセスを可能にする、メモリマ
ップドファイルの技術が重視されている。

【０００４】機密性の高いファイルを保護するために
は、ファイルを暗号化しておく必要があり、ファイルを
高速にアクセスするためには、上記メモリマップドファ
イルの技術を利用する必要がある。

【０００５】しかし暗号化されたファイルを直接にメモ
リマップドファイルの技術を用いてアクセスすることは
できず、暗号化されたファイルを格納した外部記憶上
（ディスク上）にて一旦、復号化したファイルを作成
し、そのファイルをメモリマップドファイルの技術を用
いて、アクセスしなければならなかった。そのため結局
のところ機密性の高いファイルが暗号化されない形でデ
ィスク上に存在してしまい、情報漏洩の危機に曝されて
しまうという問題があった。

【０００６】

【発明が解決しようとする課題】上記したように従来の
ファイル保護方式は、ファイルを高速にアクセスするた
めのメモリマップドファイルの技術とは相容れないもの
で、従来のファイル保護方式をメモリマップドファイル
の技術に適用することは困難であり、結局のところ機密
性の高いファイルが暗号化されない形でディスク上に存
在してしまい、情報漏洩の危機に曝されてしまうという
問題があった。

【０００７】本発明は上記実情に鑑みなされたもので、
機密性の高いファイルを暗号化したまま、復号化コピー
を作ることなく、メモリマップドファイルの技術を用い
て、ファイルを高速にアクセスすることにより、ファイ
ルの保護と高速処理を同時に実現することができるファ
イル保護方式を提供することを目的とする。

【０００８】

【課題を解決するための手段】本発明のファイル保護方
式は、外部記憶装置上のファイルをプロセスのアドレス
空間上にマップし、プログラムからファイルを直接アク
セスするメモリマップドファイルに於いて、主記憶上に
マップするマップ対象ファイルが暗号化されているか否
かを識別する手段と、同手段でマップ対象ファイルが暗
号化されていることを識別した際に暗号鍵を外部より入
力し、対応ファイルがマップされている間、上記暗号鍵
を保持する手段と、上記暗号化されたファイルのデータ
を外部記憶装置から主記憶上に移す際に、上記保持した
暗号鍵を用いて、上記データを上記各記憶装置間のデー
タ交換単位をもとに設定された所定のデータ量単位、例
えばブロック単位で復号化する手段と、上記主記憶上の
ファイルのデータを外部記憶装置に戻す際に、上記保持
した暗号鍵を用いて、上記データをブロック単位で暗号
化する手段とを具備してなることを特徴とする。

【０００９】又、本発明のファイル保護方式は、ネット
ワークで接続されたリモート電子計算機上のファイルを
ローカル電子計算機上のプロセスのアドレス空間上にマ
ップし、プログラムからファイルを直接アクセスするメ
モリマップドファイルに於いて、主記憶上にマップする
ファイルが暗号化されているか否かを識別する手段と、
同手段でファイルが暗号化されていることを識別した際
に暗号鍵を入力し、対応ファイルがマップされている
間、上記暗号鍵を保持する手段と、上記暗号化されたフ
ァイルのデータをリモート電子計算機からローカル電子
計算機に移した後、上記保持された暗号鍵を用いて上記
データをブロック単位で復号化する手段と、上記復号化
されたファイルのデータをローカル電子計算機からリモ
ート電子計算機に戻す際に上記保持された暗号鍵を用い
てデータをブロック単位で暗号化する手段とを具備した
ことを特徴とする。

【００１０】

【作用】上記構成に於いて、暗号化されているファイル
を主記憶上にマップする際は、外部から暗号鍵情報を入
力し、メモリマップドファイル情報中に暗号鍵として記
録する。その後、暗号化されたファイルのデータを外部
記憶装置から主記憶上に移す際に、その暗号化されたフ
ァイルのデータを上記メモリマップドファイル情報中に
含まれる暗号鍵を用いブロック単位で復号化する。又、
主記憶上のファイルのデータを外部記憶装置に戻す際
に、そのファイルのデータを上記暗号鍵を用いブロック
単位で暗号化する。これにより外部記憶装置に格納され
るファイルは常に暗号化されたファイルデータであり、
従って、機密性の高いファイルを暗号化したまま、復号
化コピーを作ることなく、メモリマップドファイルの技
術を用いて、高速にアクセスすることができ、ファイル
の保護と高速処理が同時に実現可能となる。

【００１１】又、本発明のファイル保護方式に於いて
は、ネットワークで接続されたリモート電子計算機上の
ファイルをローカル電子計算機上のプロセスのアドレス
空間上にマップして、ファイルを直接アクセスするメモ
リマップドファイル機構に於いても適用され、この際
は、ローカル電子計算機の主記憶上にマップするファイ
ルが暗号化されているとき、その暗号化されたファイル
のデータをリモート電子計算機からローカル電子計算機
に移した後に、外部より入力された暗号鍵を用いて上記
データをブロック単位で復号化する。又、ローカル電子
計算機の主記憶上のファイルのデータをローカル電子計
算機からリモート電子計算機に戻す際は、そのファイル
のデータを上記暗号鍵を用いブロック単位で暗号化し、
リモート電子計算機に戻す。このように、暗号化されて
いるデータは、ネットワークを経由して転送した後に復
号化され、又、復号化されているデータは、ネットワー
クを経由して転送する前に暗号化されることにより、ネ
ットワーク上を転送しているデータからの情報漏洩を防
ぐことができる。又、リモート電子計算機のファイルメ
モリ（外部記憶装置）上に於いては、常に暗号化された
ファイルデータのみが格納される。従って、機密性の高
いファイルを暗号化したまま、復号化コピーを作ること
なく、メモリマップドファイルの技術を用いて、高速に
アクセスすることができ、ファイルの保護と高速処理が
同時に実現される。

【００１２】

【実施例】以下図面を参照して本発明の一実施例を説明
する。図１は本発明の一実施例の構成を示すブロック図
である。ここでは、外部記憶装置となるディスク１０上
のファイル１０ａをプロセス１１のアドレス空間１１ａ
の部分１１ｂにマップしている。上記ファイル１０ａ
は、ファイル情報１０ｂと、ファイルデータ１０ｃより
構成される。ファイル情報１０ｂ中には、ファイルデー
タ１０ｃが暗号化されているか否かを示す暗号化情報１
０ｄが含まれる。

【００１３】暗号化されているファイルを主メモリ１２
上にマップしようとした場合は、端末装置１１ｃから暗
号鍵を入力し、得られた暗号鍵情報をメモリマップドフ
ァイル情報１３中に暗号鍵１３ａとして記録する。

【００１４】尚、暗号鍵を入力する端末装置としては、
ユーザの端末装置の他に、オペレータコンソール等も考
えられる。また暗号鍵は、端末装置以外の装置から入力
することも可能であり、例えばプログラム中に暗号鍵を
埋め込む等も考えられる。

【００１５】主メモリ１２上にマップされたファイルを
プロセス１１がアクセスし、暗号化されているファイル
データ１０ｃをディスク１０から主メモリ１２に移す場
合には、その暗号化されているファイルデータ１０ｃを
上記メモリマップドファイル情報１３中の暗号鍵１３ａ
を用いてブロック単位で復号化する。

【００１６】即ち、主メモリ１２上にマップするファイ
ルのデータが暗号化されている（マップ対象ファイルの
ファイル情報１０ｂに含まれる暗号化情報１０ｄが、フ
ァイル情報１０ｂの暗号化されていることを示してい
る）際は、その暗号化されたファイルデータ１０ｃをデ
ィスク１０から主メモリ１２に移す際に、そのデータ
が、復号化手段１５により、メモリマップドファイル情
報１３中の暗号鍵１３ａを用いブロック単位で復号化さ
れる。

【００１７】また逆に、ディスク１０から主メモリ１２
に移されていた復号化されたデータを、再びディスク１
０に戻す場合も同データを上記暗号鍵１３ａを用いてブ
ロック単位で暗号化する。

【００１８】即ち、上記復号化手段１５により復号化さ
れ主メモリ１２に移されたファイルデータをディスク１
０に戻す際は、主メモリ１２上のファイルデータが暗号
化手段１６により上記暗号鍵１３ａを用いてブロック単
位で暗号化される。図２は上記図１に示す実施例に於い
て、暗号化されているファイルを主メモリ１２上にマッ
ピングするマッピング処理の流れを示すフローチャート
である。

【００１９】図２に於いて、Ａ１は主メモリ１２上にマ
ップするファイルが暗号化されているか否かを調べる判
断ステップである。ここで暗号化されていることを判断
すると、ステップＡ２，Ａ３の処理を行なってからステ
ップＡ４の処理を行なう。また、暗号化されていない場
合は、ステップＡ２，Ａ３の処理は行なわず、ステップ
Ａ４の処理を行なう。

【００２０】Ａ２は暗号鍵１３ａを入力する処理ステッ
プ、Ａ３は入力された暗号鍵１３ａをメモリマップドフ
ァイル情報１３中に記録する処理ステップである。Ａ４
は通常のメモリマップドファイルのマッピング処理を行
う処理ステップである。

【００２１】図３は上記図１に示す実施例に於いて、主
メモリ１２上にマッピングされた暗号化ファイルのデー
タをディスク１０から主メモリ１２上に移す処理（メモ
リマップドファイルのページイン処理）の流れを示すフ
ローチャートである。

【００２２】図３に於いて、Ｂ１は主メモリ１２上にマ
ップされたファイルのページをディスク１０から主メモ
リ１２に移すステップである。Ｂ２は主メモリ１２上に
マップされたファイルのデータが暗号化されているか否
かを調べる判断ステップである。

【００２３】ここで、上記マップされたファイルのデー
タが暗号化されているときは、ステップＢ３の処理を行
なってからステップＢ４の処理を行なう。又、上記マッ
プされたファイルのデータが暗号化されていないとき
は、ステップＢ３の処理は行なわずにステップＢ４の処
理を行なう。

【００２４】Ｂ３はディスク１０から主メモリ１２に移
すページ中のデータを暗号鍵１３ａを用いて復号化する
処理ステップであり、Ｂ４は通常のメモリマップドファ
イルのページイン処理を行なう処理ステップである。

【００２５】図４は上記図１に示す実施例に於いて、主
メモリ１２上にマッピングされている暗号化ファイルの
データを主メモリ１２からディスク１０に戻す処理（メ
モリマップドファイルのページアウト処理）の流れを説
明するフローチャートである。図４に於いて、Ｃ１は主
メモリ１２上にマップされているファイルが暗号化する
ファイルのデータであるか否かを調べる処理ステップで
ある。

【００２６】ここで暗号化するファイルのデータである
ときは、ステップＣ２の処理を行なってからステップＣ
３，Ｃ４の処理を行なう。又、暗号化しないファイルの
データであるときはステップＣ２の処理を行なわずにス
テップＣ３，Ｃ４の処理を行なう。

【００２７】Ｃ２は主メモリ１２からディスク１０に戻
すページ中のデータを暗号鍵１３ａを用いて暗号化する
処理ステップであり、Ｃ３は主メモリ１２上にマップさ
れたファイルのページをディスク１０に戻すステップで
ある。Ｃ４は通常のメモリマップドファイルのページア
ウト処理を行なう処理ステップである。

【００２８】上記図１乃至図４に示す実施例に於いて、
ディスク１０上の暗号化されているファイルを主メモリ
１２上にマップする際は、端末装置１１ｃから暗号鍵を
入力し、その入力された暗号鍵情報をメモリマップドフ
ァイル情報１３中に暗号鍵１３ａとして記録する。

【００２９】即ち、この際の暗号化されているファイル
を主メモリ１２上にマッピングするマッピング処理で
は、主メモリ１２上にマップするファイルが暗号化され
ているか否かを調べる（図２ステップＡ１）。

【００３０】この際、主メモリ１２上にマップするファ
イルのファイル情報１０ｂに含まれる暗号化情報１０ｄ
は、該当ファイル情報１０ｂが暗号化されているか否か
を示している。

【００３１】ここで、主メモリ１２上にマップするファ
イルのデータが暗号化されている際は、暗号鍵を入力す
る処理で入力された暗号鍵情報を暗号鍵１３ａとしてメ
モリマップドファイル情報１３中に記録（図２ステップ
Ａ２，Ａ３）した後、通常のメモリマップドファイルの
マッピング処理を行なう（図２ステップＡ４）。

【００３２】又、主メモリ１２上にマップするファイル
のデータが暗号化されていない際は、上記暗号鍵の処理
（図２ステップＡ２，Ａ３）を行なわずに、通常のメモ
リマップドファイルのマッピング処理を行なう（図２ス
テップＡ４）。

【００３３】上記マッピング処理により主メモリ上にマ
ップされたファイルをプロセス１１がアクセスし、その
ファイルのデータをディスク１０から主メモリ１２に移
す際は、該当ファイルデータ１０ｃが暗号化されていれ
ば、その暗号化されているファイルデータ１０ｃが上記
メモリマップドファイル情報１３中の暗号鍵１３ａを用
いて復号化される。

【００３４】即ち、ディスク１０上のファイルデータを
主メモリ１２に移す際は、ディスク１０より読出される
ファイルのデータが暗号化されているか否かが判断され
る（図３ステップＢ１）。

【００３５】ここで、主メモリ上にマップされたファイ
ルのデータが暗号化されている際は、その暗号化された
ファイルデータ１０ｃをディスク１０から主メモリ１２
上に移す際に、そのデータが、復号化手段１５により、
メモリマップドファイル情報１３中の暗号鍵１３ａを用
いブロック単位で復号化され（図３ステップＢ２，Ｂ
３）、その復号化処理を介在して、メモリマップドファ
イルのページイン処理が行なわれる（図３ステップＢ
４）。

【００３６】次に、ディスク１０から主メモリ１２上に
移されている、復号化されたデータをディスク１０に戻
す場合も、その復号化されたデータが上記暗号鍵１３ａ
を用いて暗号化される。

【００３７】即ち、主メモリ１２のファイルデータをデ
ィスク１０に戻す際は、主メモリ１２上にマップされて
いるファイルが暗号化するファイルのデータであるか否
かが判断される（図４ステップＣ１）。

【００３８】ここで、暗号化するファイルのデータであ
るときは、主メモリ１２からディスク１０に戻すページ
中のデータが暗号化手段１６により暗号鍵１３ａを用い
て暗号化され（図４ステップＣ２，Ｃ３）、その暗号化
処理を介在して、メモリマップドファイルのページアウ
ト処理が行なわれる（図４ステップＣ４）。

【００３９】このようなファイルの処理制御により、暗
号化されたファイルはディスク１０上では復号化される
ことがなく、従って「トロイの木馬」のような手法（フ
ァイルとして見えても真のデータは隠されている状態）
により、ファイル自体が不正コピー等により盗難された
としても、暗号鍵の盗難がない限り、機密情報の漏洩を
防止することができる。

【００４０】また主メモリ１２上にマップされたファイ
ルのページイン／ページアウト処理が頻発すると、ファ
イルデータの暗号化／復号化のオーバヘッドが増加する
が、近年はメモリ価格が低下しているので、大容量のメ
モリを使用することにより、この問題は解消される。図
５は本発明の他の実施例を示すブロック図である。

【００４１】ここでは、リモートノード２８上のディス
ク２０に格納されたファイル２０ａを、ローカルノード
２７上のプロセス２１のアドレス空間２１ａの部分２１
ｂにマップする例を示している。この際、上記ファイル
２０ａはファイル情報２０ｂとファイルデータ２０ｃよ
り構成されるものとする。ファイル情報２０ｂ中には暗
号化情報２０ｄが含まれていて、ファイルデータ２０ｃ
が暗号化されているか否かを示している。

【００４２】暗号化されているファイルをメモリ２２上
にマップしようとした場合は、端末装置２１ｃに対して
暗号鍵を要求し、得られた暗号鍵情報をメモリマップド
ファイル情報２３中に、暗号鍵２３ａとして記録する。
２９はローカルノード２７とリモートノード２８が通信
を行なうためのネットワークである。

【００４３】メモリ２２上にマップされたファイルをプ
ロセス２１がアクセスし、暗号化されているファイルデ
ータをネットワーク２９を経由して、リモートノード２
８のディスク２０からローカルノード２７のメモリ２２
に移す場合には、ファイルデータ２０ｃがネットワーク
２９を経由してローカルノード２７に送られた後に、復
号化手段２５により暗号鍵２３ａを用いてブロック単位
で復号化される。

【００４４】また、これとは逆に、リモートノード２８
のディスク２０からローカルノード２７のメモリ２２に
移されていたデータをネットワーク２９を経由して再び
リモートノード２８のディスク２０に戻す場合には、そ
のファイルデータをネットワーク２９を経由してリモー
トノード２８に送る際に、暗号化手段２６により暗号鍵
２３ａを用いてブロック単位で再び暗号化される。

【００４５】このように、暗号化されているデータは、
ネットワーク２９を経由して転送した後に復号化され、
又、復号化されているデータは、ネットワーク２９を経
由して転送する前に暗号化されることにより、ネットワ
ーク２９上を転送しているデータからの情報漏洩を防ぐ
ことができる。

【００４６】

【発明の効果】以上詳記したように本発明のファイル保
護方式によれば、外部記憶装置上のファイルをプロセス
のアドレス空間上にマップし、プログラムからファイル
を直接アクセスするメモリマップドファイルに於いて、
主記憶上にマップするマップ対象ファイルが暗号化され
ているか否かを識別する手段と、同手段でマップ対象フ
ァイルが暗号化されていることを識別した際に暗号鍵を
外部より入力し、対応ファイルがマップされている間、
上記暗号鍵を保持する手段と、上記暗号化されたファイ
ルのデータを外部記憶装置から主記憶上に移す際に、上
記保持した暗号鍵を用いて、上記データを所定のデータ
転送単位（例えばブロック単位）で復号化する手段と、
上記主記憶上のファイルのデータを外部記憶装置に戻す
際に、上記保持した暗号鍵を用いて、上記データをブロ
ック単位で暗号化する手段とを具備してなる構成とした
ことにより、機密性の高いファイルを暗号化したまま、
復号化コピーを作ることなく、メモリマップドファイル
の技術を用いて、高速にアクセスすることができ、ファ
イルの保護と高速処理を同時に実現できる。

【００４７】又、本発明のファイル保護方式によれば、
ネットワークで接続されたリモート電子計算機上のファ
イルをローカル電子計算機上のプロセスのアドレス空間
上にマップし、プログラムからファイルを直接アクセス
するメモリマップドファイルに於いて、主記憶上にマッ
プするファイルが暗号化されているか否かを識別する手
段と、同手段でファイルが暗号化されていることを識別
した際に暗号鍵を入力し、対応ファイルがマップされて
いる間、上記暗号鍵を保持する手段と、上記暗号化され
たファイルのデータをリモート電子計算機からローカル
電子計算機に移した後、上記保持された暗号鍵を用いて
上記データをブロック単位で復号化する手段と、上記復
号されたファイルのデータをローカル電子計算機からリ
モート電子計算機に戻す際に上記保持された暗号鍵を用
いてデータをブロック単位で暗号化する手段とを具備し
てなる構成としたことにより、暗号化されているデータ
は、ネットワークを経由して転送した後に復号化され、
又、復号化されているデータは、ネットワークを経由し
て転送する前に暗号化されることから、ネットワーク上
を転送しているデータからの情報漏洩を防ぐことができ
る。又、リモート電子計算機のファイルメモリ（外部記
憶装置）上に於いては、常に暗号化されたファイルデー
タのみが格納されることから、機密性の高いファイルを
暗号化したまま、復号化コピーを作ることなく、メモリ
マップドファイルの技術を用いて、高速にアクセスする
ことができ、ファイルの保護と高速処理が同時に実現で
きる。

【図面の簡単な説明】

【図１】本発明の一実施例の構成を示すブロック図。

【図２】図１の実施例に於いて、暗号化されたファイル
をメモリ上にマッピングする処理を説明するためのフロ
ーチャート。

【図３】図１の実施例に於いて、メモリ上にマップされ
た暗号化対象ファイル中のデータをディスクからメモリ
に移す処理を説明するためのフローチャート。

【図４】図１の実施例に於いて、メモリ上にマップされ
た暗号化ファイル中のデータを、メモリからディスクに
戻す処理を説明するためのフローチャート。

【図５】本発明の他の実施例の構成を示すブロック図。

【符号の説明】

１０…ディスク、１０ａ…ファイル、１０ｂ…ファイル
情報、１０ｃ…ファイルデータ、１０ｄ…暗号化情報、
１１…プロセス、１１ａ…アドレス空間、１１ｂ…ファ
イルをマップしている部分、１１ｃ…端末装置、１２…
メモリ、１３…メモリマップドファイル情報、１３ａ…
暗号鍵、１４…暗号鍵入力手段、１５…復号化手段、１
６…暗号化手段、２０…ディスク、２０ａ…ファイル、
２０ｂ…ファイル情報、２０ｃ…ファイルデータ、２０
ｄ…暗号化情報、２１…プロセス、２１ａ…アドレス空
間、２１ｂ…ファイルをマップしている部分、２１ｃ…
端末装置、２２…メモリ、２３…メモリマップドファイ
ル情報、２３ａ…暗号鍵、２４…暗号鍵入力手段、２５
…復号化手段、２６…暗号化手段、２７…ローカルノー
ド、２８…リモートノード、２９…ネットワーク。

Claims (2)

【特許請求の範囲】
1. 【請求項１】 外部記憶装置上のファイルをプロセスの
   アドレス空間上にマップし、プログラムからファイルを
   直接アクセスするメモリマップドファイルに於いて、 主記憶上にマップするマップ対象ファイルが暗号化され
   ているか否かを識別する手段と、 同手段で上記マップ対象ファイルが暗号化されているこ
   とを識別した際に外部より暗号鍵を入力し、対応ファイ
   ルがマップされている間、上記暗号鍵を保持する手段
   と、 上記暗号化されたファイルのデータを外部記憶装置から
   主記憶上に移す際に、同データを上記保持した暗号鍵を
   用いて復号化する手段と、 上記主記憶上のファイルのデータを外部記憶装置に戻す
   際に、同データを上記保持した暗号鍵を用いて暗号化す
   る手段とを具備してなることを特徴とするファイル保護
   方式。
2. 【請求項２】 ネットワークで接続されたリモート電子
   計算機上のファイルをローカル電子計算機上のプロセス
   のアドレス空間上にマップし、プログラムからファイル
   を直接アクセスするメモリマップドファイルに於いて、 上記マップの対象となるファイルが暗号化されているか
   否かを識別する手段と、 同手段で上記マップの対象となるファイルが暗号化され
   ていることを識別した際に暗号鍵を外部より入力し、対
   応するファイルがマップされている間、上記暗号鍵を保
   持する手段と、 上記暗号化されたファイルのデータをリモート電子計算
   機からローカル電子計算機に移した後、同データを上記
   保持された暗号鍵を用いて復号化する手段と、 上記復号されたファイルのデータをローカル電子計算機
   からリモート電子計算機に戻す際に同データを上記保持
   された暗号鍵を用いて暗号化する手段とを具備してなる
   ことを特徴とするファイル保護方式。