JPH0644121A - データ機密保護機能を備えたコンピュータ装置 - Google Patents

Abstract

(57)【要約】 【目的】 レジューム状態からでもデータの機密保護を
図ることのできるコンピュータ装置に関し，簡単な操作
で再開できるようにすることを目的とする。 【構成】 パスワードファイル作成手段２と，ファイル
毎にファイル名とパスワードと機密データファイルがオ
ープンされた場合に設定されるオープン済フラグの設定
領域とを対応付けた使用権テーブル８を作成する使用権
テーブル作成手段６と，使用権判定手段１０とを備え，
使用権判定手段１０はプログラム処理においてファイル
をオープンする時に機密データファイルであれば使用権
テーブル８にオープン済フラグを設定し，レジューム状
態からプログラム処理を再開する時に使用権テーブル８
にオープン済ファイルが設定されている場合は使用権判
定処理を行い，設定されていない場合は使用権判定処理
を行うことなく再開する構成を持つ。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は，レジューム状態からプ
ログラム処理を再開した場合にもデータの機密保護を図
ることのできるレジューム機能を備えコンピュータ装置
に関する。

【０００２】携帯型パーソナルコンピュータは，プログ
ラム処理を一時中断する時，主記憶装置（メインメモリ
と称する場合がある）に処理中のプログラム，データ等
を保持し，処理を再開する時にシステムの起動処理，プ
ログラムの起動処理等を行うことなくプログラム処理を
再開することのできるレジューム機能を備えている。

【０００３】あるいは，携帯型でないＣＰＵを搭載した
データ端末装置等においても，一度データ処理を中断
し，そのままの状態を保存して再開することが必要とさ
れるので，レジューム機能が必要であるとされている。

【０００４】このようなレジューム機能を備えたコンピ
ュータ装置は，機密データを処理している途中において
処理を中断し，レジューム状態から処理を再開する時，
機密データに対して保護がかからないので，第３者がレ
ジュームスイッチを投入してプログラム処理が再開され
ると機密データが表示されるとともに機密データファイ
ルを操作することができ機密データが漏洩される危険が
あった。

【０００５】本発明は，レジューム状態からプログラム
処理を再開する場合にも，再開後の処理の手順が複雑に
ならないようにして機密データの保護を図ることのでき
るコンピュータ装置を提供することを目的とする。

【０００６】

【従来の技術】図７は従来のコンピュータ装置を示す。
図において，１００はコンピュータ装置，１０１はＣＰ
Ｕ，１０２は主記憶装置，１０３はデータ処理プログラ
ムであって，主記憶装置１０２に格納されたデータ処理
プログラムを表す。１０４は機密データであって，主記
憶装置１０２に格納された機密データファイル１０７の
内容を表す。１０５はパスワードであって，入力装置１
１０から入力されて設定されたパスワードを表す。１０
６は補助記憶装置であって，ディスク装置等である。１
０７は機密データファイル，１０８は通常データファイ
ルであって，機密でないデータを格納するファイルであ
る。１１０は入力装置であって，キーボード等よりなる
ものである。１１１は表示装置であって，ディスプレイ
である。１１２はレジュームスイッチであって，プログ
ラム処理を中断してコンピュータ装置１００をレジュー
ム状態とする時および，レジューム状態からプログラム
処理を再開する時に投入されるものである。

【０００７】図８，図９により図の構成の動作を説明す
る。図８は従来のレジューム機能を有するコンピュータ
装置の動作フロー(1) を表す。

【０００８】図において，１０２は主記憶装置，１０５
は格納されたパスワード，１０４は機密データ，１０７
は機密データファイル，１１０は入力装置，１１１は表
示装置，１１２はレジュームスイッチである（図７と共
通の番号は共通部分を表す）。図示のステップを表す番
号に従って，フローを説明する。

【０００９】(1) 入力装置１１０から入力されたパス
ワードを主記憶装置１０２に格納（登録）する。 (2) ，(3) 使用者はコンピュータ装置のシステムの起
動処理に先立って，パスワードを入力する。使用権判定
処理が成され，使用権処理の結果，登録されたパスワー
ドと入力されたパスワードが一致したら，システムが起
動される。

【００１０】(4) ，(5) データ処理プログラムの起動
に先き立って，パスワードを入力する。使用権判定処理
がなされ，入力されたパスワードと登録されているパス
ワードが一致するとデータ処理プログラムが起動され
る。

【００１１】(6) ，(7) プログラム処理において，機
密データファイルをオープンする必要が生じると，使用
権判定処理がなされ，入力したパスワードと登録されて
いるパスワードが一致すると機密データファイルをオー
プンする。そして，機密データファイル１０７が主記憶
に読み込まれるとともに機密データが表示装置１１１に
表示される。（上記使用権判定処理(2)(3)と(4)(5)と
(6)(7)は，(1) で設定したパスワードの性格によりいず
れか一つまたは複数が行われる。すなわち，(1) で設定
したパスワードがシステムの使用権を保護するものであ
れば(2)(3)が行われ，データ処理プログラムの使用権を
保護するものであれば(4)(5)が行われ，データそのもの
の使用権を保護するものであれば(6)(7)が行われる。） (8) 使用者がレジュームスイッチ１１２をオフとする
ことによりプログラム処理が中断され，コンピュータ装
置がレジューム状態となる。

【００１２】(9) 使用者もしくは第３者によりレジュ
ームスイッチ１１２が投入されて，プログラム処理が再
開される。 (10) 主記憶装置に保持されていたデータ処理プログラ
ム，機密データにより，データ処理が継続される。機密
データが表示装置１１１に表示される。

【００１３】(11) データ処理プログラムを終了する。 (12) システムを終了する。 図８の動作のフロー(1) を備えたコンピュータ装置で
は，レジューム状態からプログラム処理を再開する場合
に，レジュームスイッチ１１２をオンとするだけの操作
でプログラム処理をおよびオープンされていた機密デー
タファイルの処理を再開できる。第３者がレジュームス
イッチを１１２を投入した場合にも，機密データがディ
スプレイに表示されるとともに機密データファイルの操
作を行うことができるので第３者に機密データが漏洩さ
れる危険がある。

【００１４】図９は，従来のレジューム機能を備えたコ
ンピュータ装置の動作フロー(2)であって，レジューム
状態からデータ処理を再開する時にデータの機密保護を
計るようにした場合を示す。

【００１５】図の構成において，１０２主記憶装置，１
０４機密データ，１０５パスワード，１０７機密データ
ファイル，１１０入力装置，１１１表示装置，１１２レ
ジュームスイッチは図７，図８の同一の番号のものと同
じである。また，フローのステップを表す番号におい
て，図８と同一の番号は同じ処理を表す。

【００１６】図のフローのステップにおいて，(9’) 使
用権判定の処理が有る点で異なるのみである。図９のフ
ローでは，データ処理を一時中断してレジューム状態と
した後に，プログラム処理を再開する時に(9’) でパス
ワードを入力し，使用権判定処理を行う。（図９．のフ
ローでは，データ処理プログラムが機密データの処理中
にレジューム状態となった場合の例を表しているが，一
般には，使用者がレジュームスイッチをオフとするだけ
で，プログラム状態に関わりなくシステム起動後から終
了するまでの間はいつでもレジューム状態とすることが
できる。また，レジュームからの再開時には常に（9')
の使用権判定処理が行われる。このため，データ処理プ
ログラムを実行していなかった場合や，データ処理プロ
グラムを実行していても機密データファイルの操作を行
っていなかった場合にも使用権判定処理によりパスワー
ドの入力が常に必要とされる。）

【００１７】

【発明が解決しようとする課題】従来のレジューム機能
を有するコンピュータ装置では，前述したようにレジュ
ーム状態からプログラム処理を再開する時，レジューム
スイッチを投入するだけの使用者と同じ操作で第３者が
プログラム処理を再開できるのでオープンされていたフ
ァイルが機密データファイルであっても，容易に第３者
がその内容を読むことができた（図８のフロー参照）。
また，レジューム状態からプログラム処理を再開する
時，パスワードを入力し，使用権判定処理を行った後に
プログラム処理を再開する方法（図９参照）は，データ
処理プログラムを実行していなくとも，またデータ処理
プログラムでオープンされていたファイルが機密を必要
としない通常データファイルであっても，パスワード入
力を必要とする煩わしいものであった。

【００１８】本発明は，レジューム状態からのプログラ
ム処理の再開において機密データの保護を図るととも
に，煩わしくない操作で再開できるコンピュータ装置を
提供することを目的とする。

【００１９】

【課題を解決するための手段】本発明は，パスワードフ
ァイルに基づいて機密データファイルのファイル名とフ
ァイル名毎に定めたパスワードと，該当ファイルがオー
プンされている場合に設定されるオープン済フラグを設
定する領域を持つ使用権テーブルを設け，機密データフ
ァイルがオープンされていることを簡単に認識できるよ
うにした。そして，レジューム状態からプログラム処理
を再開する時は，使用権テーブルを参照し，オープン済
フラグ設定の有無を判定し，オープン済フラグが１つで
も設定されている場合にはパスワード入力を指示し，オ
ープン済フラグが１つも設定されていない場合には使用
権判定処理を行うことなくプログラム処理およびオープ
ンされているファイルのデータ処理を再開するようにし
た。

【００２０】図１は本発明の基本構成を示す。図におい
て，１はパスワードファイル作成の処理を表す。２はパ
スワードファイル作成手段であって，機密データのファ
イル名とパスワードを対応付けるものである。３はパス
ワードファイルであって，パスワードファイル作成手段
２により作成され，補助記憶装置（ディスク装置等）に
格納されたものである。４，４’はパスワード等を入力
する入力手段である。５はシステム起動処理を表す。６
は使用権テーブル作成手段である。７は主記憶装置であ
って，データ処理プログラム，機密データ等のデータ，
使用権テーブル（後述）等が格納されるものである。８
は使用権テーブルであって，機密データファイルのファ
イル名，ファイル毎に指定されたパスワードとオープン
済フラグを格納するものである。

【００２１】９はデータ処理プログラムのファイルオー
プン処理を表す。１０は使用権判定手段であって，入力
されたパスワードと予め登録されているパスワードを比
較するものである。１１は使用権テーブル参照手段であ
って，使用権テーブルを参照し，ファイル名に対応する
パスワードを参照するものである。１２はパスワード判
定手段であって，入力手段４’から入力されたパスワー
ドと使用権テーブル８に格納されているパスワードとを
比較するものである。１３はフラグ設定手段であって，
使用権テーブル８のオープン済フラグを設定したり解除
したりするものである。

【００２２】１５は表示処理であって，パスワード入力
の指示，入力されたパスワードの不一致を表示するもの
である。１６はプログラム処理再開処理であって，レジ
ューム状態からのプログラム処理の再開処理を表す。１
７はデータ処理，１８はプログラム処理の中断処理を表
す。１９はデータ処理プログラムのファイルクローズ処
理を表す。

【００２３】

【作用】図１の基本構成の動作を説明する。図におい
て，実線はパスワードファイルの作成およびシステムの
起動からレジューム状態でプログラム処理を中断するま
での処理を表す。点線はレジューム状態からプログラム
処理の再開と，それ以後のプログラム処理を表す。

【００２４】図の処理の流れを表す番号に従って図の構
成の動作を説明する。 (1) パスワードファイル作成処理１が開始される。パ
スワードファイル作成手段１が起動され，表示装置（図
示せず）にパスワード入力の指示が表示される。

【００２５】(2) 入力手段４よりファイル名とパスワ
ードが入力される。（必要に応じて複数のファイル名と
パスワードの組が入力される） (3) パスワードファイル作成手段２は，ファイル名に
パスワードを対応付けたパスワードファイル３を作成す
る。

【００２６】(4) システム起動処理５がなされる。 (5) ，(6) 使用権テーブル作成手段６が起動される。
そして，パスワードファイル３からファイル名とパスワ
ードが読み取られて使用権テーブル８にファイル名とパ
スワードとオープン済フラグの設定領域が対応付けられ
る。

【００２７】(7) ，(8) ，(9) データ処理プログラム
が起動される。データ処理プログラムがファイルをオー
プンする時，使用権テーブル参照手段１１は使用権テー
ブル８を参照する。データ処理プログラムがファイルに
パスワードが設定されている機密データファイルであれ
ば，パスワード入力指示を表示する。

【００２８】(10) 入力手段４’よりパスワードが入力
されると，パスワード判定手段１２は入力されたパスワ
ードと登録されているパスワードを比較して一致してい
るかを判定する。一致していなければ，パスワードが不
一致であることを表示し，ファイルのオープンを行わな
い。

【００２９】(11) 一致していれば，フラグ設定手段１
３は使用権テーブル８のフラグ領域にオープン済フラグ
をセットする。 (12) そして，ファイルがオープンされてデータ処理１
７がなされる。

【００３０】(13) レジューム状態でプログラム処理を
中断する場合は，プログラム処理の中断処理１８がなさ
れる（例えば，表示装置，ディスク装置等の電源をオフ
とし，主記憶装置のデータはデータ保持用の電源で保持
される。） (14) データ処理１７が終了して，データ処理プログラ
ムにより該当ファイルがクローズされると，フラグ設定
手段１３は使用権テーブル８のオープン済フラグを解除
する。

【００３１】(15)，(16)，(16 ’) レジューム状態
からプログラム処理が再開される時，使用権テーブル参
照手段１１は使用権テーブル８を参照し，オープン済フ
ラグが設定されているかどうかを判定する。そして，フ
ラグが１つでも設定されていれば，表示処理１５はパス
ワード入力の指示を表示する。

【００３２】(17) そして，パスワード判定手段１２は
入力手段４’から入力されたパスワード（(18)の処理）
と使用権テーブル８に登録されているパスワードを比較
する。

【００３３】(19) パスワード判定手段１２が入力パス
ワードと登録パスワードの一致を認識すると，データ処
理１７が再開される。 (20) プログラム処理再開処理１６における使用権テ
ーブル参照手段１１の参照処理(15)の結果が，使用権テ
ーブル８にオープン済ファイルが１つも設定されていな
いものであれば，パスワード入力指示や使用権判定処理
を行うことなくデータ処理１７が再開される。

【００３４】以後のプログラム中断処理，もしくはプロ
グラム再開処理は前述の場合と同様である。

【００３５】

【実施例】図２は本発明の実施例を示す。図において，
４０はＣＰＵ，４１は主記憶装置，４２はデータ処理プ
ログラムであって，主記憶に格納されたものを表す。４
３は使用権テーブルであって，主記憶に格納されたもの
を表す。４４は補助記憶装置であって，ディスク装置等
により構成されるものである。４５はパスワードファイ
ルであって，補助記憶装置４４に格納されているもので
ある。４６は機密データファイルであって，補助記憶装
置４４に格納されているものである。４８はパスワード
ファイル作成手段であって，補助記憶装置４４に格納さ
れているものである。５０は制御プログラムであって，
システムを制御するプログラムである。４９はデータ処
理プログラムである。５０’は使用権テーブル作成手段
であって，使用権テーブルを作成するものである。５
０”は使用権判定手段であって，使用権テーブルの参
照，パスワード判定，フラグ設定と解除を行うものであ
る。５１はキーボード，５２はディスプレイ，５３はレ
ジュームスイッチ，５４は主電源スイッチであって，コ
ンピュータ装置の主電源スイッチである。

【００３６】図３，図４，図５，図６により実施例の動
作を説明する。図３は本発明の実施例のフロー(1) を示
す。図３ (a)はパスワードファイル作成処理のフローで
ある。図示のステップの番号に従ってパスワード作成処
理を説明する（図２を参照する）。

【００３７】Ｓ１ パスワードファイル作成手段４８を
起動し，主記憶装置４１にそのプログラムを格納する。 Ｓ２ キーボード５１よりファイル名とファイル名に対
応付けたパスワードを入力する。

【００３８】Ｓ３ パスワードとファイル名を対応付け
たパスワードファイル４５を作成し，補助記憶装置４４
に格納する。図３ (b)は使用権テーブル作成処理のフロ
ーである。

【００３９】Ｓ１ システム（制御プログラム）が起動
されると，使用権テーブル作成手段５０’が主記憶装置
４１に格納され，使用権テーブル作成処理が開始され
る。 Ｓ２ 使用権テーブル領域が主記憶装置４１に確保され
る。

【００４０】Ｓ３ パスワードファイル４５から，ファ
イル名とパスワードが読み取られる。 Ｓ４ 主記憶装置４１の使用権テーブル４３の領域に，
読み取ったファイル名とパスワードを格納する。

【００４１】図４は本発明の実施例のフロー(2) を示
す。図はデータ処理プログラムによるファイルオープン
処理を示す。 Ｓ１ データ処理プログラム４９が起動され，主記憶装
置４１に格納される。データ処理プログラム４２はデー
タ処理に先だって，必要とするファイルをオープンシス
テムコール発行によりオープンする。

【００４２】Ｓ２ オープンシステムコール発行によ
り，制御プログラム内の使用権判定手段５０”が起動さ
れる。オープンするファイルが機密データファイル４６
であるか使用権判定手段５０”が使用権テーブル４３を
参照して判定する。機密データファイル４６であればＳ
３に進み，機密でない通常データファイル４７であれ
ば，Ｓ８に進む。

【００４３】Ｓ３ 機密データファイル４６をオープン
するのであれば，使用権判定手段５０”は使用権判定処
理を開始する。 Ｓ４ パスワード入力の指示をディスプレイ５２に表示
し，キーボード５１から入力されたパスワードを受け付
ける。

【００４４】Ｓ５，Ｓ６ 使用権判定手段５０”におけ
るパスワード判定手段（図２では図示せず，図１参照）
は入力されたパスワードが使用権テーブル４３に格納さ
れているパスワードと一致しているか判定する。一致し
ていればＳ７に進み，一致していなければＳ４以降の処
理を繰り返す。

【００４５】Ｓ７ 使用権判定手段５０”におけるフラ
グ設定手段（図２では図示せず，図１参照）は，使用権
テーブルの該当ファイル名のフラグセット領域にオープ
ン済フラグをセットする。

【００４６】Ｓ８ 対象とするデータファイルのデータ
処理を行う。 図５は本発明の実施例のフロー(3) を示す。図５(a) は
データ処理プログラムのファイルクローズ処理のフロー
である。

【００４７】Ｓ１ データ処理プログラム４２が必要と
するファイルのデータの処理を終了してクローズシステ
ムコールを発行する。 Ｓ２ システムコール発行により制御プログラム５０内
の使用権判定手段５０”が起動され，使用権判定手段が
使用権テーブル４３を検索し，クローズするファイルが
オープン済であれば，使用権テーブルのオープン済フラ
グを解除する。

【００４８】Ｓ３ 制御プログラムは引き続いて本来の
ファイルクローズ処理を行い，ファイルを閉じる。 図５(b) はデータ処理プログラムの中断処理のフローで
ある。

【００４９】Ｓ１ 使用者がレジュームスイッチ５３を
オフにすることにより，データ処理プログラム４２の中
断を指示する。 Ｓ２ 制御プログラムはコンピュータ装置をレジューム
状態とし，データ処理プログラムを主記憶装置にそのま
まの状態で保持し，レジュームスイッチ５３のオン操作
によるデータプログラム処理の再開を待つ。

【００５０】図６は本発明の実施例のフロー(4) を示
す。図はレジューム状態からの動作のフローを示す。 Ｓ１ 使用者がレジュームスイッチ５３をオンにするこ
とによりレジューム状態から，データ処理プログラム４
２の処理が再開される。

【００５１】Ｓ２，Ｓ３ 制御プログラム５０がレジュ
ームスイッチ５３のオンを検出すると，制御プログラム
内の使用権判定手段５０”の使用権テーブル参照手段
（図２では図示せず，図１参照）は使用権テーブル４３
を参照してオープン済フラグが設定されているか判定す
る。１つでもオープン済フラグがセットされていればＳ
４に進み，セットされていなければＳ７に進む。

【００５２】Ｓ４， オープン済フラグがセットされて
いれば，使用権判定手段５０”のパスワード判定手段は
ディスプレイ５２にパスワード入力指示を表示する。 Ｓ５，Ｓ６ キーボード５１より入力されたパスワー
ドを受け付けると，使用権判定手段５０”におけるパス
ワード判定手段は入力されたパスワードと使用権テーブ
ル４３に格納さているパスワードを比較し，一致してい
るか判定する。一致していればＳ７に進み，一致してい
なければＳ４以降の処理を繰り返す。

【００５３】Ｓ７ 使用権テーブルに１つもオープン済
ファイルが設定されていなければファイルのデータ処理
を行う。

【００５４】

【発明の効果】本発明によれば，レジューム状態からプ
ログラム処理を再開する時，機密データファイルがオー
プン中であればパスワードによる使用権判定処理を行
い，機密データファイルがオープンされていなければパ
スワード入力を必要とすることなくプログラム処理が再
開される。そのため，レジューム状態からのプログラム
処理の再開においてデータの機密保護が図れるととも
に，機密データファイルが使用されてなくて，使用権判
定処理を必要としない場合にはレジュームスイッチの投
入だけの簡単な操作でプログラム処理を再開することが
でき，プログラム処理を能率的に行うことができる。

【図面の簡単な説明】

【図１】本発明の基本構成を示す図である。

【図２】本発明の実施例を示す図である。

【図３】本発明の実施例のフロー(1) を示す図である。

【図４】本発明の実施例のフロー(2) を示す図である。

【図５】本発明の実施例のフロー(3) を示す図である。

【図６】本発明の実施例のフロー(4) を示す図である。

【図７】従来のレジューム機能を有するコンピュータ装
置を示す図である。

【図８】従来のレジューム機能を備えたコンピュータ装
置の動作フロー(1) である。

【図９】従来のレジューム機能を備えたコンピュータ装
置の動作フロー(2) を示す図である。

【符号の説明】

１ ：パスワードファイル作成処理 ２ ：パスワードファイル作成手段 ３ ：パスワードファイル ４，４’：入力手段 ５ ：システム起動処理 ６ ：使用権テーブル作成手段 ７ ：主記憶装置 ８ ：使用権テーブル ９ ：データ処理プログラムのファイルオープン処理 １０：使用権判定手段 １１：使用権テーブル参照手段 １２：パスワード判定手段 １３：フラグ設定手段 １５：表示処理 １６：プログラム処理再開処理 １７：データ処理 １８：プログラム処理の中断処理 １９：データ処理プログラムのファイルクローズ処理

Claims (1)

【特許請求の範囲】
1. 【請求項１】 機密データファイルに対してパスワード
   を対応付けたパスワードファイル(3) を作成するパスワ
   ードファイル作成手段(2) と，該パスワードファイル
   (3) と，システム起動時にパスワードファイルを参照し
   て，ファイル毎にファイル名と該ファイルが機密データ
   ファイルの場合には該ファイルのパスワードと機密デー
   タファイルがオープンされた場合に該機密データファイ
   ルに対して設定されるオープン済フラグの設定領域とを
   対応付けた使用権テーブル(8) を作成する使用権テーブ
   ル作成手段(6) と，該使用権テーブル(8) と，プログラ
   ム処理においてオープンするファイルが機密データファ
   イルであるかどうかを判定する使用権判定手段(10)と，
   パスワードを入力する入力手段(4,4’) とを備え，使用
   権判定手段(10)は，プログラム処理においてファイルを
   オープンする時に，使用権テーブル(8) を参照して該フ
   ァイルが機密データファイルであるかどうかを判定し，
   機密データファイルである時はパスワード入力を指示
   し，入力されたパスワードが使用権テーブル(8) に登録
   されているパスワードと一致した時は使用権テーブル
   (8) に上記オープン済フラグを設定し，使用権判定手段
   (10)は，プログラム処理においてファイルをクローズす
   る時には，使用権テーブル(8) を参照し，クローズする
   ファイルが該ファイルであればそのオープン済フラグを
   解除し，レジューム状態からプログラム処理を再開する
   時に使用権判定手段(10)は使用権テーブル(8) を参照
   し，使用権テーブル(8) に上記オープン済ファイルが設
   定されている場合はパスワード入力を指示し，オープン
   済フラグが設定されていない場合はパスワード入力を指
   示することなくプログラム処理を再開することを特徴と
   するデータ機密保護機能を備えたコンピュータ装置。