JPH10340230A - データ保護装置 - Google Patents

Abstract

(57)【要約】 【課題】 複数のタスクを並列に実行するマルチタスク
システムを備えるコンピュータにおいて、作成者が作成
したデータが表示以外の目的で利用されることを有効に
防止して、作成者の利益を保護することができ、特に、
暗号化されている平文データの信頼性を向上して、その
平文データを利用する者の利益をも保護するのに好適な
データ保護装置を提供する。 【解決手段】 ディスプレー装置を除くコンピュータの
周辺装置にデータを出力するデータ出力用タスクを、マ
ルチタスクシステムが実行状態にするのに応じて、主記
憶装置に読み込まれた保護対象データを補助記憶装置に
退避させ、保護対象データを退避させるのに応じて、主
記憶装置に格納されている保護対象データを消去し、マ
ルチタスクシステムがデータ出力用タスクを停止状態に
するのに応じて、退避させた保護対象データを主記憶装
置に復帰させる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術の分野】本発明は、主記憶装置に読
み込まれたデータや主記憶装置に復号化された平文デー
タを保護するデータ保護装置に係り、特に、複数のタス
クを並列に実行するマルチタスクシステムを備えるコン
ピュータにおいて、主記憶装置に格納されているデータ
が周辺装置にデータを出力するタスクから取得されるこ
とを防止するデータ保護装置に関する。

【０００２】

【従来の技術】従来、通信データの盗聴、改ざんなどの
不正アクセスから通信データを保護する技術として、通
信暗号化技術がある。これには、暗号化／復号化ソフト
を利用してデータを暗号化するものがあって、例えば、
次のようにしてデータの送受信を行う。

【０００３】送信側コンピュータでは、送信者（例え
ば、データの作成者）が暗号化ソフトを利用し、送信対
象となる平文データを、指定した所定の暗号キーに基づ
いて解読困難な暗号化データに暗号化し、これを送信す
る。

【０００４】受信側コンピュータでは、復号化するため
の復号キーを所持している受信者（例えば、作成者から
その平文データの利用を許諾された許諾者）が復号化ソ
フトを利用し、所持している復号キーに基づいて受信し
た暗号化データを元の平文データに復号化する。そうし
て、その平文データは、復号化ソフトによって、受信側
コンピュータのＨＤＤ等の補助記憶装置に格納される。

【０００５】一方、従来、コンピュータ内部において、
自己のデータを保護する技術としては、アクセス制御、
フロー制御、推論制御および暗号化制御などのデータセ
キュリティー制御があり、また、ユーザＩＤやパスワー
ドを利用してシステムの正当な使用者であることを確認
する認証セキュリティー制御などがある。

【０００６】

【発明が解決しようとする課題】このように、上記通信
暗号化技術は、許諾者以外の者に対してデータの機密を
保護することが可能である。しかしながら、許諾者が、
復号化した平文データを作成者に無断で複製して頒布し
たり、改ざんしたり、さらには他のコンピュータに拡散
したりする行為までは防止することができなかった。

【０００７】また、情報を広域的に利用しようとするシ
ステムなどに見られる、システムの使用者を管理する機
構をもたないオープン化されたシステムでは、復号化さ
れた平文データは、復号化ソフトによってＨＤＤ等の補
助記憶装置に格納されてしまうことから、許諾者がその
ような状態で放置しておければ、その平文データは、不
特定多数に容易に取得され、利用されるおそれがあっ
た。

【０００８】一般に、暗号化されるようなデータは、機
密度が極めて高いものであるため、作成者の意思が介在
しないところで改ざんされたりすると、この平文データ
を利用しようとする者は、著しい損害を被る危険性にさ
らされる。

【０００９】そこで、復号化ソフトの機能を、暗号化デ
ータの内容を表示することだけに限定するようにし、例
えば、暗号化されている平文データを、ＲＡＭやＶＲＡ
Ｍなどの主記憶装置にのみ復号化する方法や、復号化さ
れた後の利用形態に応じ、一の平文データに対して複数
の暗号キーを設定する方法などが考えられる。しかしな
がら、このような方法であっても、複数のタスクを並列
に実行するマルチタスクシステムでは、平文データを主
記憶装置に読み込んで表示しているときに、周辺装置に
データを出力するデータ出力用タスクが起動されれば、
その平文データは、そのデータ出力用タスクから取得さ
れる可能性がある。

【００１０】さらに、これらの問題は、暗号化されるデ
ータにのみ限らず、データ全般についても同様に提起さ
れるものである。すなわち、上記データセキュリティー
制御および認証セキュリティー制御は、コンピュータ内
部における自己のデータを保護することには有効な技術
であるが、一旦作成者が送信したデータを保護すること
までは及ぶものではない。この場合に、例えば、ネット
ワークのクライアントコンピュータで、サーバーコンピ
ュータから表示することに限定して提供されたデータ
を、主記憶装置に読み込んで表示する場合に、クライア
ントコンピュータに上記のようなマルチタスクシステム
が備えられていれば、そのデータは、やはりデータ出力
用タスクから取得される可能性がある。

【００１１】そこで、本発明は、このような従来の問題
を解決することを課題としており、複数のタスクを並列
に実行するマルチタスクシステムを備えるコンピュータ
において、作成者が作成したデータが表示以外の目的で
利用されることを有効に防止して、作成者の利益を保護
することのできるデータ保護装置を提供することを目的
とし、特に、暗号化されている平文データの信頼性を向
上して、その平文データを利用する者の利益をも保護す
るのに好適なデータ保護装置を提供することを目的とし
ている。

【００１２】

【課題を解決するための手段】上記目的を達成するため
に、本発明に係る請求項１記載のデータ保護装置は、複
数のタスクを並列に実行するマルチタスクシステムを備
えたコンピュータに適用され、前記コンピュータの主記
憶装置に読み込まれたデータを保護するデータ保護装置
であって、ディスプレー装置を除く前記コンピュータの
周辺装置にデータを出力するデータ出力用タスクを、前
記マルチタスクシステムが実行状態または実行可能状態
にするのに応じて、前記主記憶装置に読み込まれた保護
対象データを前記補助記憶装置に退避させるデータ退避
手段と、前記データ退避手段が前記保護対象データを退
避させるのに応じて、前記主記憶装置に格納されている
前記保護対象データを消去するデータ消去手段と、前記
マルチタスクシステムが前記データ出力用タスクを停止
状態にするのに応じて、前記データ退避手段が前記補助
記憶装置に退避させた前記保護対象データを前記主記憶
装置に復帰させるデータ復帰手段と、を備える。

【００１３】このような構成であれば、マルチタスクシ
ステムを備えるコンピュータにおいて、補助記憶装置や
ネットワーク回線から保護対象データが主記憶装置に読
み込まれた時に、例えば、１または複数のデータ出力用
タスクが他方で起動され、または、すでに起動されてい
たときには、データ退避手段で、主記憶装置に格納され
ている保護対象データがそれらデータ出力用タスクによ
って取得されないように、その保護対象データが補助記
憶装置に退避させられるとともに、データ消去手段で、
主記憶装置に格納されている方の保護対象データが消去
される。

【００１４】そうして、このような１または複数のデー
タ出力用タスクが終了され、または、それらデータ出力
用タスク以外のタスクを実行するため、もしくは、指令
の入力を待機するために停止状態にされたときには、デ
ータ復帰手段で、補助記憶装置に退避させられた保護対
象データが主記憶装置に復帰させられる。

【００１５】ここで、データ出力用タスクとしては、例
えば、保護対象データを、ＨＤＤやＦＤＤ等の補助記憶
装置に格納しようとしたり、主記憶装置の別領域に複写
しようとしたり、プリンターまたはネットワーク伝送路
に出力しようとしたりするタスクなどが挙げられる。

【００１６】なお、マルチタスクシステムは、通常、単
一プロセッサシステムのもとで実行されるようになって
おり、複数のタスクを実行するにあたって、それらタス
クに対して時分割にプロセッサを割り当てるようにして
いる。実行されるタスクの状態には、タスクに対してプ
ロセッサを割り当てている実行状態、なんらかのイベン
トの生起を期待してタスクを実行できない停止状態、実
行可能であるが他のタスクに対して割り当てているプロ
セッサが開放されるのを待機している実行可能状態の３
状態が存在する。

【００１７】また、本発明に係る請求項２記載のデータ
保護装置は、請求項１記載のデータ保護装置において、
前記データ退避手段が前記補助記憶装置に退避させた前
記保護対象データを、前記データ復帰手段が前記保護対
象データを復帰させるのに応じて、消去する退避データ
消去手段を備える。

【００１８】このような構成であれば、マルチタスクシ
ステムによってデータ出力用タスクが停止状態にされる
のを契機に、データ復帰手段で、補助記憶装置に退避さ
せられた保護対象データが主記憶装置に復帰させられた
ときには、退避データ消去手段で、補助記憶装置に退避
させられた方の保護対象データが消去される。

【００１９】さらに、本発明に係る請求項３記載のデー
タ保護装置は、請求項１または２記載のデータ保護装置
において、前記データ復帰手段は、前記マルチタスクシ
ステムが前記データ出力用タスクを停止状態にするのに
応じて、前記データ退避手段が前記補助記憶装置に退避
させた前記保護対象データを前記主記憶装置に復帰させ
るか否かを利用者に確認するデータ復帰確認手段を備
え、データ復帰確認手段で復帰させることが確認された
ときにのみ、前記データ退避手段が前記補助記憶装置に
退避させた前記保護対象データを前記主記憶装置に復帰
させる。

【００２０】このような構成であれば、マルチタスクシ
ステムによってデータ出力用タスクが停止状態にされる
のを契機に、データ復帰手段で、補助記憶装置に退避さ
せられた保護対象データを主記憶装置に復帰させようと
するときには、データ復帰確認手段で、保護対象データ
の利用者に対して、退避させた保護対象データを復帰さ
せるか否かの確認が求められる。

【００２１】そうして、データ復帰確認手段で、利用者
から退避させた保護対象データを復帰させる旨が確認さ
れたときには、データ復帰手段で、退避させた保護対象
データを主記憶装置に復帰させる。しかし、データ復帰
確認手段で、そうでない旨が確認されたときや、いずれ
の旨も確認されないときは、データ復帰手段で、退避さ
せた保護対象データを主記憶装置に復帰させない。

【００２２】例えば、保護対象データが補助記憶装置に
退避させられた後に、データ出力用タスクが停止状態と
なって、保護対象データを主記憶装置に読み込んだタス
クが実行状態または実行可能状態となった場合であって
も、保護対象データを復帰させる必要が特にないときに
は、利用者が復帰させない旨を示すれば、復帰させるた
めの無駄な処理が実行されない。

【００２３】なお、このように利用者に直接的に確認を
求めるのではなく、保護対象データを主記憶装置に読み
込んだタスクを利用者が停止状態にするか否かを判定す
ることによって間接的に確認をするようにしてもよい。
すなわち、データ出力用タスクが停止状態となったが、
保護対象データを主記憶装置に読み込んだタスクもすで
に停止状態となっている場合には、保護対象データを主
記憶装置に読み込んだタスクの実行の有無を自動的に判
定するような復帰確認手段を設け、保護対象データを主
記憶装置に復帰させるのを禁止する。

【００２４】さらに、本発明に係る請求項４記載のデー
タ保護装置は、請求項１、２または３記載のデータ保護
装置において、前記データ退避手段は、前記保護対象デ
ータを隠しファイルとして退避させる。

【００２５】このような構成であれば、マルチタスクシ
ステムによってデータ出力用タスクが実行状態または実
行可能状態にされるのを契機に、主記憶装置に格納され
ている保護対象データを補助記憶装置に退避させようと
するときには、データ退避手段で、主記憶装置に格納さ
れている保護対象データが識別困難な隠しファイルとし
て補助記憶装置に退避させられる。

【００２６】この請求項４記載の発明において、隠しフ
ァイルとは、補助記憶装置に格納されている状態を識別
することが困難となるようなファイルのことであって、
例えば、ファイルアロケーションテーブルに記録されて
いるファイルの属性をシステムファイルや、隠しファイ
ルなどに設定したファイルや、保護対象データを分割し
て複数のファイルを生成し、それらファイルを補助記憶
装置に点在させたときのそれらのファイルなどである。

【００２７】さらに、本発明に係る請求項５記載のデー
タ保護装置は、請求項１、２、３または４記載のデータ
保護装置において、前記データ退避手段は、前記保護対
象データを暗号化して退避させ、前記データ復帰手段
は、前記暗号化された保護対象データを復号化して復帰
させる。

【００２８】このような構成であれば、マルチタスクシ
ステムによってデータ出力用タスクが実行状態または実
行可能状態にされるのを契機に、主記憶装置に格納され
ている保護対象データを補助記憶装置に退避させようと
するときには、データ退避手段で、主記憶装置に格納さ
れている保護対象データが所定の暗号キーに基づいて暗
号化され、補助記憶装置に退避させられる。

【００２９】そうして、マルチタスクシステムによって
データ出力用タスクが停止状態にされるのを契機に、補
助記憶装置に退避させられた保護対象データを主記憶装
置に復帰させようとするときには、データ復帰手段で、
暗号化されている保護対象データが所定の復号キーに基
づいて主記憶装置に復号化されることによって復帰させ
られる。

【００３０】ここで、復号キーとは、暗号化されている
平文データを復号化しようとするアルゴリズムを決定す
るための動機付けとなるものであって、その平文データ
を暗号化するアルゴリズムを決定するにあたって動機付
けとなった暗号キーと、平文データを正常に復元するた
めに必要な所定の因果関係を有するものである。これに
は、平文データを暗号化するとき、または、暗号化デー
タを復号化するときに設定するパスワードや、パスワー
ドを要しない暗号化または復号化アルゴリズムであれ
ば、そのアルゴリズムそのものをも含むものである。

【００３１】したがって、この請求項５記載の発明にお
いて、復号化とは、暗号化データの暗号キーと上記所定
の因果関係を有している復号キーに基づいて、暗号化デ
ータを元の平文データに正常に復元することであって、
その暗号キーと上記所定の因果関係を有していない復号
キーに基づいて、元の平文データ以外のものを生成する
ことは含まないものである。

【００３２】さらに、本発明に係る請求項５記載のデー
タ保護装置は、請求項１、２、３、４または５記載のデ
ータ保護装置において、前記主記憶装置に読み込まれた
暗号化データを前記保護対象データとして前記主記憶装
置に復号化する復号化手段を備える。

【００３３】このような構成であれば、補助記憶装置や
ネットワーク回線から暗号化データが主記憶装置に読み
込まれた場合に、復号化手段で、その暗号化データが所
定の復号キーに基づき保護対象データとして主記憶装置
に復号化される。

【００３４】この場合において、暗号化されている平文
データは、主記憶装置にのみ復号化されるため、復号化
した結果、平文データが補助記憶装置に格納されること
はなく、さらに、復号化していないときには、平文デー
タが暗号化されたままの状態で補助記憶装置に保持され
る。そうして、こうしたことから、例えば、復号化した
平文データを表示し終えたあとは、平文データの一部ま
たは全部が主記憶装置に残留しないように、これらを完
全に消去してから処理を終了するような構成にすること
が好ましい。

【００３５】ここで、復号キーとは、上記復号キーと同
義であり、この請求項６記載の発明において、復号化と
は、請求項５記載の発明における復号化と同義である。

【００３６】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照しながら説明する。図１は、本発明に係るデータ
保護装置の実施の形態を示すブロック図である。図２
は、図１のコンピュータにおけるマルチタスクシステム
の構成を示すブロック図である。

【００３７】この実施の形態は、本発明に係るデータ保
護装置を、図１に示すように、複数のタスクを並列に実
行するマルチタスクシステムを備えるコンピュータにお
いて、その補助記憶装置に格納されている暗号化データ
の内容を表示する場合について適用したものである。

【００３８】このデータ保護装置は、暗号化データを処
理するためのコンピュータ１と、コンピュータ１から出
力された画像信号を画面に表示するＣＲＴ２と、コンピ
ュータ１から出力された文字データや画像データを紙面
に印刷するプリンター３と、コンピュータ１とネットワ
ークとの回線制御を行う回線制御装置４とで構成されて
いる。

【００３９】コンピュータ１は、演算およびシステム全
体を制御する演算処理装置５と、データの読み出しおよ
び書き込みが可能な主記憶装置６および補助記憶装置７
と、外部からのデータ入力が可能なヒューマンインター
フェースとしてのキーボード８と、プリンター３、回線
制御装置４およびキーボード８とデータの入出力を行う
インターフェース部９と、主記憶装置６の特定領域に格
納されているデータを画像信号に変換してＣＲＴ２へ出
力するＣＲＴ制御装置１０とで構成されており、演算処
理装置５、主記憶装置６、補助記憶装置７およびインタ
ーフェース部９は、データを伝送するための信号線であ
るバスで相互に接続されている。

【００４０】主記憶装置６は、所定領域にあらかじめ演
算処理装置５の制御プログラム等を格納しているＲＯＭ
と、ＲＯＭまたは補助記憶装置７から読み込んだデータ
や演算処理装置５の演算過程で必要な演算結果を格納す
るＲＡＭと、ＣＲＴ２に表示するための表示データを蓄
積するディスプレイバッファとしてのＶＲＡＭとで構成
されている。なお、ＶＲＡＭは、演算処理装置５とＣＲ
Ｔ制御装置１０とで独立に、かつ、相互にアクセスが可
能となっている。

【００４１】補助記憶装置７は、ＦＤＤまたはＨＤＤ等
からなり、格納されるデータをファイルとして格納し、
ファイルの格納位置や属性を登録するファイルアロケー
ションテーブルによって各ファイルを管理するように構
成されており、表示対象となる暗号化データが格納され
ている。ファイルアロケーションテーブルに登録される
ファイルの属性は、後述するタスクスケジューラ１１が
実行させるタスクに対して各ファイルを識別させるため
のものであって、その属性には、タスクスケジューラ１
１で実行させられるタスクのいずれもが識別可能となる
通常属性と、設定したタスクのみが識別可能となる隠し
属性とがある。

【００４２】ＣＲＴ制御装置１０は、主記憶装置６のＶ
ＲＡＭに格納されているデータを先頭アドレスから所定
周期で順次読み出し、読み出したデータを画像信号に変
換してＣＲＴ２に出力するように構成されている。

【００４３】演算処理装置５は、マイクロプロセスユニ
ットＭＰＵ等からなり、コンピュータ１の起動と同時
に、主記憶装置６のＲＯＭの所定領域に格納されている
所定のプログラムを起動させ、複数のタスクを並列に実
行するためのタスクスケジューラ１１を常時実行するよ
うに構成されている。

【００４４】タスクスケジューラ１１は、図２（ａ）に
示すように、データ出力用タスクＴ ₁ 、暗号化データ表
示タスクＴ₂ および監視タスクＴ₃ からの要求に応じ、
それらタスクの実行順序や実行状態などをタスク管理テ
ーブルで管理するとともに、タスク管理テーブルを参照
しながらそれらタスクに対して時分割に演算処理装置５
を割り当てるように構成されている。また、図２（ｂ）
に示すように、各タスクを次の３状態に順次推移させな
がら管理する。つまり、タスクに対して演算処理装置５
を割り当てている実行状態、利用者からの指令を待機し
てタスクが実行できない状態またはタスクが実行されて
いない状態の停止状態、および実行可能であるが他のタ
スクに対して割り当てている演算処理装置５が開放され
るのを待機している実行可能状態である。

【００４５】データ出力用タスクＴ₁ は、プリンター
３、回線制御装置４または補助記憶装置７にデータを出
力するタスクであって、例えば、主記憶装置６に格納さ
れているデータを印刷したり、ネットワークの他のコン
ピュータに送信したり、編集して補助記憶装置７に格納
したりするなどのタスクである。これは、利用者の要求
に応じ、タスクスケジューラ１１が主記憶装置６のＲＯ
Ｍの所定領域に格納されている所定のプログラムを起動
させて実行させる。

【００４６】暗号化データ表示タスクＴ₂ は、暗号化デ
ータを表示しようとするときに実行されるタスクであっ
て、図３のフローチャートに示す処理から構成されてい
る。これは、暗号化データを表示しようとする利用者の
要求に応じ、タスクスケジューラ１１が主記憶装置６の
ＲＯＭの所定領域に格納されている所定のプログラムを
起動させ、次のようにして実行させる。

【００４７】まず、図３に示すように、ステップＳ１に
移行して、復号化して表示しようとする暗号化データを
補助記憶装置７から主記憶装置６のＲＡＭの所定領域Ａ
に読み込み、ステップＳ２に移行して、暗号化データを
復号化するための復号キーをキーボード８から入力し、
ステップＳ３に移行して、監視タスクＴ₃ が主記憶装置
６に格納されている平文データの監視を開始／終了する
ためのフラグ変数ｆ_Vに“１”を設定する。後段で説明
するが、このステップＳ３で、フラグ変数ｆ_Vに“１”
を設定するということは、監視タスクＴ₃ に対して、主
記憶装置６に格納されている平文データの監視を開始さ
せる要求をすることを意味する。

【００４８】次いで、ステップＳ４に移行して、ステッ
プＳ２で入力した復号キーに基づいて暗号化データを主
記憶装置６のＲＡＭの所定領域Ａに復号化し、ステップ
Ｓ５に移行して、復号化した平文データを主記憶装置６
のＶＲＡＭの所定領域Ｂに格納し、ステップＳ６に移行
して、平文データの表示を終了する要求があるか否かを
キーボード８から入力し、終了する要求があると判定さ
れたときには、ステップＳ７に移行する。しかし、ステ
ップＳ６で、表示を終了する要求がないと判定されたと
きには、表示を終了する要求があるまでステップＳ６を
繰り返す。

【００４９】ステップＳ７では、主記憶装置６のＲＡＭ
の所定領域ＡおよびＶＲＡＭの所定領域Ｂに格納されて
いる平文データを消去し、ステップＳ８に移行して、フ
ラグ変数ｆ_V に“０”を設定し、一連の処理を終了す
る。後段で説明するが、このステップＳ８で、フラグ変
数ｆ_V に“０”を設定するということは、監視タスクＴ
₃ に対して、主記憶装置６に格納されている平文データ
の監視を終了させる要求をすることを意味する。

【００５０】一方、監視タスクＴ₃ は、図４のフローチ
ャートに示す処理から構成されている。これは、タスク
スケジューラ１１の起動と同時に、タスクスケジューラ
１１が主記憶装置６のＲＯＭの所定領域に格納されてい
る所定のプログラムを起動させ、常時実行状態または実
行可能状態に保持させておくものであって、次のように
して実行させる。

【００５１】まず、図４に示すように、ステップＳ２１
に移行して、フラグ変数ｆ_V の値が“１”であるか否か
を判定し、“１”であると判定されたときには、暗号化
データ表示タスクＴ₂ より主記憶装置６に格納されてい
る平文データの監視を開始する要求がされたものと判定
し、ステップＳ２２に移行して、タスク管理テーブルを
参照してデータ出力用タスクＴ₁ の状態を判定し、デー
タ出力用タスクＴ₁ が実行状態または実行可能状態であ
ると判定されたときには、ステップＳ２３に移行する。

【００５２】ステップＳ２３では、後述する退避データ
が補助記憶装置７に退避させられているか否かを判定
し、退避させられていないと判定されたときには、ステ
ップＳ２４に移行して、主記憶装置６のＲＡＭの所定領
域Ａに格納されている平文データを暗号化する一方で、
主記憶装置６のＶＲＡＭの所定領域Ｂに平文データが格
納されているときには、ＶＲＡＭに平文データが格納さ
れている旨を示すＶＲＡＭ格納データを付加し、その暗
号化データを補助記憶装置７に退避データとして退避さ
せる。このステップＳ２４で、平文データを暗号化する
ときには、あらかじめ設定した所定の暗号キーに基づい
て暗号化する。

【００５３】次いで、ステップＳ２５に移行して、補助
記憶装置７に退避させた退避データの属性を隠し属性に
設定し、ステップＳ２６に移行して、主記憶装置６のＲ
ＡＭの所定領域Ａに格納されている平文データを消去す
る一方で、主記憶装置６のＶＲＡＭの所定領域Ｂに平文
データが格納されているときには、その平文データも併
せて消去し、一連の処理を終了する。

【００５４】一方、ステップＳ２２で、データ出力用タ
スクＴ₁ が停止状態であると判定されたときには、ステ
ップＳ２７に移行して、補助記憶装置７に退避データが
退避させられているか否かを判定し、退避させられてい
ると判定されたときには、ステップＳ２８に移行して、
退避データを主記憶装置６に復帰させる要求があるか否
かをキーボード８から入力し、復帰させる要求があると
判定されたときには、ステップＳ２９に移行する。

【００５５】ステップＳ２９では、補助記憶装置７に退
避させた退避データを主記憶装置６のＲＡＭの所定領域
Ａに復号化することによって平文データを復帰させる一
方で、退避データにＶＲＡＭ格納データが付加されてい
るときには、主記憶装置６のＶＲＡＭの所定領域Ｂに復
号化した平文データを格納し、ステップＳ３０に移行し
て、補助記憶装置７に退避させた退避データを消去し、
一連の処理を終了する。なお、ステップＳ２９で、退避
データを元の平文データに復号化するときには、ステッ
プＳ２４で平文データを暗号化したときの暗号キーに対
応した所定の復号キーに基づいて復号化する。

【００５６】一方、ステップＳ２１で、フラグ変数ｆ_V
の値が“１”でないと判定されたときには、暗号化デー
タ表示タスクＴ₂ より主記憶装置６に格納されている平
文データの監視を終了する要求がされたものと判定し、
ステップＳ３１に移行して、補助記憶装置７に退避デー
タが退避させられているか否かを判定し、退避させられ
ていると判定されたときには、ステップＳ３０に移行す
る。しかし、ステップＳ３１で、退避データが退避させ
られていないと判定されたときには、一連の処理を終了
する。

【００５７】また、ステップＳ２３で、補助記憶装置７
に退避データが退避させられていると判定されたとき、
ステップＳ２７で、補助記憶装置７に退避データが退避
させられていないと判定されたとき、およびステップ２
８で、退避データを主記憶装置６に復帰させる要求がな
いと判定されたときにはいずれも、一連の処理を終了す
る。

【００５８】次に、上記実施の形態の動作を説明する。
ここでは、データの作成者からデータの利用を許諾され
た許諾者が、所持している復号キーに基づいて、補助記
憶装置７に格納されている暗号化データの内容をＣＲＴ
２に表示する場合について説明する。

【００５９】まず、許諾者が暗号化データの内容を表示
しようとすると、図３のフローチャートに示す処理が実
行され、ステップＳ１において、暗号化データが主記憶
装置６のＲＡＭに読み込まれ、ステップＳ２において、
許諾者が復号キーを入力するものとすると、ステップＳ
３からＳ５までを経て、フラグ変数ｆ_v に“１”が設定
されるとともに、入力された復号キーに基づいて、ＲＡ
Ｍに読み込まれた暗号化データが平文データに復号化さ
れ、その平文データがＶＲＡＭに格納される。

【００６０】フラグ変数ｆ_v に“１”が設定されると、
これに伴って、監視タスクＴ₃ がＲＡＭおよびＶＲＡＭ
に格納されている平文データの監視を開始する。また、
その一方で、ＣＲＴ制御装置１０において、ＶＲＡＭに
格納されている平文データが読み出されるとともに、画
像信号に変換され、ＣＲＴ２に出力される。これによっ
て、平文データの内容は、ＣＲＴ２に表示されることに
なる。なお、ステップＳ６においては、キーボード８か
らの入力を待機する状態となるので、許諾者は、平文デ
ータの表示を終了する要求を入力するまでの間は、ＣＲ
Ｔ２に表示されている平文データの内容を見ることがで
きる。

【００６１】次いで、許諾者は、ステップＳ６におい
て、平文データの表示を終了する要求を入力するものと
すると、ステップＳ８、Ｓ９を経て、ＲＡＭおよびＶＲ
ＡＭの平文データが消去されるとともに、フラグ変数ｆ
_v に“０”が設定される。フラグ変数ｆ_v に“０”が設
定されると、これに伴って、監視タスクＴ₃ がＲＡＭお
よびＶＲＡＭに格納されている平文データの監視を終了
する。

【００６２】なお、ここでは、許諾者が所持している復
号キーに基づいて暗号化データを元の平文データに復号
化し、その内容を表示することについて説明したが、復
号キーを所持していない者がこの平文データの内容を表
示しようとしても、ステップＳ４において、元の平文デ
ータが正常に復元されないために、平文データの内容が
ＣＲＴ２に一切表示されることはない。

【００６３】さて一方、このように平文データをＲＡＭ
およびＶＲＡＭに格納している間は、フラグ変数ｆ_v に
“１”を設定し、監視タスクＴ₃ でその平文データを監
視させるようにしたので、平文データを表示している
間、すなわちフラグ変数ｆ_v の値が“１”である間に、
データ出力用タスクＴ₁ が起動されたとき、または、す
でに起動されていたときには、常時実行状態または実行
可能状態にある監視タスクＴ₃ によって、その平文デー
タは、次のようにして補助記憶装置７に退避させられ
る。

【００６４】まず、ステップＳ２１からＳ２５までを経
て、フラグ変数ｆ_v の値が“１”であると判定され、補
助記憶装置７に退避データが退避させられていないと判
定され、データ出力用タスクＴ₁ が実行状態または実行
可能状態であると判定されるので、ＲＡＭの平文データ
が暗号化されるとともに、ＶＲＡＭに平文データが格納
されている旨を示すＶＲＡＭ格納データが付加され、そ
の暗号化データが隠し属性に設定された退避データとし
て補助記憶装置７に退避させられる。そうして、ステッ
プＳ２６において、ＲＡＭおよびＶＲＡＭに格納されて
いる平文データが消去される。

【００６５】一方、平文データを補助記憶装置７に退避
させたのちに、データ出力用タスクＴ₁ が指令待機状態
による停止状態にさせられたり、終了させられたりする
と、退避記憶装置７に退避させられた平文データは、監
視タスクＴ₃ によって次のようにしてＲＡＭおよびＶＲ
ＡＭに復帰させられる。

【００６６】まず、ステップＳ２１、Ｓ２２、Ｓ２７、
Ｓ２８までを経て、フラグ変数ｆ_vの値が“１”である
と判定され、データ出力用タスクＴ₁ が停止状態である
と判定され、補助記憶装置７に退避データが退避させら
れていると判定されるので、暗号化データ表示タスクＴ
₂ の利用者である許諾者に対して、平文データを復帰さ
せるか否か（例えば、Ｙes／Ｎo のいずれかの入力）を
求める。

【００６７】このとき、許諾者が復帰させる要求（Ｙe
s）を入力するものとすると、ステップＳ２９におい
て、退避データがＲＡＭに復号化されることによって平
文データが復帰させられる一方で、退避データにはＶＲ
ＡＭ格納データが付加されているので、復号化された平
文データがＶＲＡＭに格納される。そうして、ステップ
Ｓ３０において、補助記憶装置７に退避させられた退避
データが消去される。

【００６８】すなわち、暗号化データ表示タスクＴ₂ で
平文データを表示している間に、他方でデータ出力用タ
スクＴ₁ が起動させられると、ＲＡＭおよびＶＲＡＭに
格納されている平文データは、補助記憶装置７に退避デ
ータとして退避させらてから消去されるが、その後に、
データ出力用タスクＴ₁ が指令待機状態による停止状態
にさせられたり、終了させられたりすると、補助記憶装
置７から退避データが復帰させられ、平文データがＲＡ
ＭおよびＶＲＡＭの元の領域に格納されることになる。

【００６９】なお、暗号化データ表示タスクＴ₂ で平文
データがＲＡＭには格納されているが、ＶＲＡＭには格
納されていないとき、例えば、ステップＳ４において、
データ出力用タスクが起動させられたときには、監視タ
スクＴ₃ のステップＳ２４において、暗号化データにＶ
ＲＡＭ格納データが付加されずに補助記憶装置７に退避
させられる。したがって、退避データが復帰させられる
ときには、ステップＳ２９において、退避データにＶＲ
ＡＭ格納データが付加されていないので、平文データが
ＲＡＭにのみ格納される。

【００７０】さて一方、暗号化データ表示タスクＴ₂ で
平文データを表示していない間に、監視タスクＴ₃ で
は、ステップＳ２１、Ｓ３１を経て、平文データをなん
ら処理することなく一連の処理を終了する。しかしなが
ら、データ出力用タスクＴ₁ の起動に伴って、平文デー
タが補助記憶装置７に退避させられたが、そのデータ出
力用タスクＴ₁ が終了させられた時点で、すでに暗号化
データ表示タスクＴ₂ が終了させられているとき、例え
ば、ステップＳ７において、データ出力用タスクが起動
させられたときには、ステップＳ３１、Ｓ３０を経て、
補助記憶装置７に退避させられた退避データが消去され
る。

【００７１】また、平文データを補助記憶装置７に退避
させている間に、依然としてデータ出力用タスクＴ₁ が
起動させられているために、再び監視タスクＴ₃ が実行
させられたときには、ステップＳ２３において、退避デ
ータが退避させられていると判定されるので、平文デー
タおよび退避データをなんら処理することなく一連の処
理を終了する。

【００７２】さらに、暗号化データ表示タスクＴ₂ で平
文データを表示している間であっても、データ出力用タ
スクＴ₁ が起動されていないときには、監視タスクＴ₃
では、ステップＳ２１、Ｓ２２、Ｓ２７を経て、平文デ
ータをなんら処理することなく一連の処理を終了する。

【００７３】このようにして、平文データがＲＡＭおよ
びＶＲＡＭに格納されている間に、データ出力用タスク
Ｔ₁ が起動させられたときには、その平文データを補助
記憶装置７に退避させ、そのデータ出力用タスクＴ₁ が
停止状態にさせられたときには、退避させた平文データ
をＲＡＭの元の領域に復帰させるようにしたから、デー
タ出力用タスクＴ₁ によってその平文データが印刷され
たり、ネットワークの他のコンピュータに送信された
り、補助記憶装置７に格納されたりするのを防止するこ
とができる。したがって、作成者が作成したデータがＣ
ＲＴ２に表示すること以外の目的で利用されるのを有効
に防止することができるから、その作成者の利益を保護
することができる。特に、暗号化されている平文データ
は、一般に機密度が高いので、その改ざんを防止するこ
とができるということは、平文データの信頼性を向上す
ることにつながり、作成者の利益だけではなく、その平
文データを利用する者の利益をも保護することができ
る。

【００７４】また、平文データをＲＡＭおよびＶＲＡＭ
に復帰させた後に、補助記憶装置７に退避させた退避デ
ータを消去するようにしたから、暗号化データ表示タス
クＴ ₂ が終了させられた後であっても、データ出力用タ
スクＴ₁ によってその退避データが取得される可能性を
低減することができる。

【００７５】さらに、平文データをＲＡＭおよびＶＲＡ
Ｍに復帰させるときに、利用者に対して、平文データを
復帰させるか否かを求めるようにしたから、例えば、平
文データが補助記憶装置７に退避させられた後に、デー
タ出力用タスクＴ₁ が停止状態となって、暗号化データ
表示タスクＴ₂ が実行状態または実行可能状態となった
場合であっても、保護対象データを復帰させる必要が特
にないときには、利用者が復帰させない要求（Ｎo ）を
入力すれば、復帰させるための無駄な処理が生じるのを
低減することができる。

【００７６】さらに、このように利用者に直接的に確認
を求めるだけでなく、フラグ変数ｆ _v を用いて利用者が
暗号化データ表示タスクＴ₂ を停止状態にするか否かを
判定することにより、間接的に確認をするようにしたか
ら、データ出力用タスクＴ₁が停止状態となったが、暗
号化データ表示タスクＴ₂ もすでに停止状態となってい
る場合に、平文データをＲＡＭおよびＶＲＡＭに復帰さ
せるのを禁止することができる。

【００７７】さらに、補助記憶装置７に退避データを退
避させるときに、退避データの属性を隠し属性に設定す
るようにしたから、監視タスクＴ₃ 以外のタスクによっ
て退避データが取得される可能性を低減することができ
る。

【００７８】さらに、補助記憶装置７に退避データを退
避させるときに、平文データを暗号化して退避させるよ
うにしたから、データ出力用タスクＴ1 によって退避デ
ータが取得されたとしても、平文データの内容までが取
得される可能性を低減することができる。

【００７９】さらに、暗号化データ表示タスクＴ₂ でＲ
ＡＭおよびＶＲＡＭに格納されている平文データを消去
してから一連の処理を終了するようにしたから、暗号化
されている平文データの内容を表示していないときに
は、その平文データは、全体が暗号化された状態で補助
記憶装置７に保持することができる。

【００８０】さらに、暗号化データ表示タスクＴ₂ より
平文データを監視する要求がなくても、補助記憶装置７
に退避させた退避データの有無を監視するようにしたか
ら、退避データをＲＡＭおよびＶＲＡＭに復帰させる前
に、暗号化データ表示タスクＴ₂ が終了させられても、
補助記憶装置７に退避させた退避データを消去すること
ができる。したがって、データ出力用タスクＴ₁ によっ
て退避データが取得される可能性を低減することができ
る。

【００８１】なお、上記実施の形態において、ステップ
Ｓ２３で、補助記憶装置７に退避データが退避させられ
ていると判定されたときには、一連の処理を終了するよ
うに構成した場合について説明したが、これにかぎら
ず、ステップＳ２３で、補助記憶装置７に退避データが
退避させられていると判定されたときには、ステップＳ
２６に移行するように構成してもよい。

【００８２】このような構成であれば、データ出力用タ
スクＴ₁ が起動させられている間に、補助記憶装置７に
退避データが退避させられているにもかかわらず、主記
憶装置６に平文データが格納されているという状態が生
じたときには、ステップＳ２３において、主記憶装置６
からその平文データが消去されるから、主記憶装置６に
格納されている平文データがデータ出力用タスクＴ₁ に
よって取得される可能性をより低減することができる。

【００８３】また、上記実施の形態において、ステップ
Ｓ２８で、退避データを復帰させる要求をするには、単
にその旨を入力することによって行うように構成した場
合について説明したが、これに限らず、ステップＳ２８
で、退避データを復帰させる要求をするには、例えば、
暗号化データ表示タスクＴ₂ で暗号化データを復号化し
たときの復号キーのような、許諾者固有の情報を入力す
ることによって行うように構成してもよい。

【００８４】このような構成であれば、復号キーを所持
していない許諾者以外の者が平文データを復帰させるこ
とを防止することができる。したがって、復号キーを所
持していない許諾者以外の者によって平文データが取得
される可能性を低減することができる。

【００８５】さらに、上記実施の形態においては、本発
明に係るデータ保護装置を暗号化された平文データに適
用した場合について説明したが、これに限らず、暗号化
されていない通常のデータに適用してもよい。

【００８６】さらに、上記実施の形態においては、補助
記憶装置７に退避させた退避データの属性を隠し属性に
設定するように構成した場合について説明したが、これ
に限らず、例えば、退避させようとする平文データを複
数の退避データに分割し、それらを補助記憶装置７に点
在させるように構成してもよい。

【００８７】さらに、上記実施の形態においては、退避
データをＲＡＭおよびＶＲＡＭに復帰させるときに、そ
の要求を入力ように構成した場合について説明したが、
これに限らず、復帰させる要求を入力しないように構成
してもよい。

【００８８】このような構成であれば、データ出力用タ
スクＴ₁ が停止状態となったときには、監視タスクＴ₃
が自動的に平文データを主記憶装置６に復帰させるか
ら、利用者は、平文データを退避または復帰させること
を意識することなく、各タスクを利用することができ
る。

【００８９】さらに、上記実施の形態においては、あら
かじめ補助記憶装置７に格納されていたデータを主記憶
装置６に読み込むように構成した場合について説明した
が、これに限らず、コンピュータ１の外部のコンピュー
タ、例えば、サーバコンピュータから送信されたデータ
を主記憶装置６に読み込むように構成してもよい。

【００９０】このような構成であれば、サーバコンピュ
ータが表示することにのみ限定して提供したデータなど
が、データ出力用タスクＴ₁ によって印刷されたり、ネ
ットワークの他のコンピュータに送信されたり、補助記
憶装置７に格納されたりする可能性を低減することがで
きる。

【００９１】さらに、上記実施の形態においては、本発
明に係るデータ保護装置を複数のタスクの実行を管理す
るタスクスケジューラ１１を備えたコンピュータ１に適
用した場合について説明したが、これに限らず、単に割
り込み制御によって複数のプログラムを並列に実行する
ような、より小規模なシステムに適用してもよい。

【００９２】さらに、上記実施の形態においては、暗号
化されている平文データを主記憶装置６のＲＡＭに一時
に復号化するように構成した場合について説明したが、
これに限らず、暗号化されている平文データをＣＲＴ２
に表示する部分のみ主記憶装置６のＲＡＭに復号化する
ように構成してもよい。これに関連して、例えば、平文
データを１度だけＣＲＴ２に表示するようにしてもよ
く、さらには、１度表示した部分に係る平文データを主
記憶装置６および補助記憶装置７から消去するようにし
てもよい。実際的には、あらかじめ暗号化データに機密
度の高さを識別するようなデータを付加しておき、上記
データ保護装置で、機密度の高さに応じて表示させる形
態等を適宜に変更するように構成することが好ましい。

【００９３】このような構成であれば、機密度の高い暗
号化データほど、その内容をより確実に保護することが
できる。さらに、上記実施の形態において、演算処理装
置５でタスクスケジューラ１１を実行し、または、タス
クスケジューラ１１でデータ出力用タスクＴ₁ 、図３の
フローチャートに示す暗号化データ表示タスクＴ₂ およ
び図４のフローチャートに示す監視タスクＴ₃ を実行す
るにあたってはいずれも、主記憶装置６のＲＯＭにあら
かじめ格納されているプログラムを実行する場合につい
て説明したが、これに限らず、これらの手順を示したプ
ログラムが記録された記録媒体から、そのプログラムを
主記憶装置６のＲＡＭに読み込んで実行するようにして
もよい。

【００９４】ここで、記録媒体とは、ＲＡＭ、ＲＯＭ、
ＦＤ、コンパクトディスク、ハードディスクまたは光磁
気ディスク等の記録媒体であって、電子的、磁気的、光
学的等の記録方法のいかんを問わず、コンピュータで読
み取り可能な記録媒体であれば、あらゆる記録媒体を指
していうものである。

【００９５】さらに、上記実施の形態において、演算処
理装置５で実行するタスクスケジューラ１１、または、
タスクスケジューラ１１でデータ出力用タスクＴ₁ 、図
３のフローチャートに示す暗号化データ表示タスクＴ₂
および図４のフローチャートに示す監視タスクＴ₃ はい
ずれも、ソフトウェアで構成した場合について説明した
が、これに代えて、比較回路、演算回路、論理回路等の
電子回路を組み合わせるように構成してもよい。

【００９６】さて、上記実施の形態において、ステップ
Ｓ２２およびＳ２４は、請求項１記載のデータ退避手段
に対応し、ステップＳ２６は、請求項１記載のデータ消
去手段に対応し、ステップＳ２２およびＳ２９は、請求
項１記載のデータ復帰手段に対応し、ステップＳ３０
は、請求項２記載の退避データ消去手段に対応してい
る。

【００９７】また、上記実施の形態において、ステップ
Ｓ２８、または、ステップＳ３、Ｓ８およびＳ２１は、
請求項３記載のデータ復帰確認手段に対応し、ステップ
Ｓ２２、Ｓ２８およびＳ２９は、請求項３記載のデータ
復帰手段に対応し、ステップＳ２５は、請求項４記載の
データ退避手段に対応し、ステップＳ２４は、請求項５
記載のデータ退避手段に対応し、ステップＳ２９は、請
求項５記載のデータ復帰手段に対応し、ステップＳ２お
よびＳ４は、請求項６記載の復号化手段に対応してい
る。

【００９８】

【発明の効果】以上説明したように、本発明に係るデー
タ保護装置によれば、複数のタスクを並列に実行するマ
ルチタスクシステムを備えるコンピュータにおいて、主
記憶装置に格納されている保護対象データがデータ出力
用タスクによって取得されるのを防止することによっ
て、作成者が作成したデータが表示すること以外の目的
で利用されるのを有効に防止することができるから、従
来に比して作成者の利益を保護することができるという
効果が得られる。

【００９９】また、本発明に係る請求項２または４記載
のデータ保護装置によれば、補助記憶装置に退避させた
保護対象データがデータ出力用タスクによって取得され
る可能性を低減することができるという効果も得られ
る。

【０１００】さらに、本発明に係る請求項３記載のデー
タ保護装置によれば、保護対象データを主記憶装置に復
帰させるための無駄な処理が生じるのを低減することが
できる。

【０１０１】さらに、本発明に係る請求項５記載のデー
タ保護装置によれば、補助記憶装置に退避させた保護対
象データがデータ出力用タスクによって取得されたとし
ても、保護対象データの内容までが取得される可能性を
低減することができるという効果も得られる。

【０１０２】さらに、本発明に係る請求項６記載のデー
タ保護装置によれば、暗号化されている平文データが改
ざんされるのを防止することができるから、平文データ
の信頼性を向上することができるとともに、作成者の利
益だけではなく、その平文データを利用する者の利益を
も保護することができるという効果も得られる。

【図面の簡単な説明】

【図１】実施の形態の構成を示すブロック図である。

【図２】タスクスケジューラ１１の構成を示すブロック
図である。

【図３】暗号化データの内容を表示するための暗号化デ
ータ表示タスクＴ₂ を構成するフローチャートである。

【図４】主記憶装置に格納されている平文データを監視
するための監視タスクＴ₃ を構成するフローチャートで
ある。

【符号の説明】

１ コンピュータ ２ ＣＲＴ ３ プリンター ４ 回線制御装置 ５ 演算処理装置 ６ 主記憶装置 ７ 補助記憶装置 ８ キーボード ９ インターフェース部 １０ ＣＲＴ制御装置 １１ タスクスケジューラ Ｔ₁ データ出力用タスク Ｔ₂ 暗号化データ表示タスク Ｔ₃ 監視タスク

Claims (6)

【特許請求の範囲】
1. 【請求項１】 複数のタスクを並列に実行するマルチタ
   スクシステムを備えたコンピュータに適用され、前記コ
   ンピュータの主記憶装置に読み込まれたデータを保護す
   るデータ保護装置であって、 ディスプレー装置を除く前記コンピュータの周辺装置に
   データを出力するデータ出力用タスクを、前記マルチタ
   スクシステムが実行状態又は実行可能状態にするのに応
   じて、前記主記憶装置に読み込まれた保護対象データを
   前記補助記憶装置に退避させるデータ退避手段と、 前記データ退避手段が前記保護対象データを退避させる
   のに応じて、前記主記憶装置に格納されている前記保護
   対象データを消去するデータ消去手段と、 前記マルチタスクシステムが前記データ出力用タスクを
   停止状態にするのに応じて、前記データ退避手段が前記
   補助記憶装置に退避させた前記保護対象データを前記主
   記憶装置に復帰させるデータ復帰手段と、 を備えることを特徴とするデータ変換装置。
2. 【請求項２】 前記データ退避手段が前記補助記憶装置
   に退避させた前記保護対象データを、前記データ復帰手
   段が前記保護対象データを復帰させるのに応じて、消去
   する退避データ消去手段を備えることを特徴とする請求
   項１記載のデータ変換装置。
3. 【請求項３】 前記データ復帰手段は、前記マルチタス
   クシステムが前記データ出力用タスクを停止状態にする
   のに応じて、前記データ退避手段が前記補助記憶装置に
   退避させた前記保護対象データを前記主記憶装置に復帰
   させるか否かを利用者に確認するデータ復帰確認手段を
   備え、 データ復帰確認手段で復帰させることが確認されたとき
   にのみ、前記データ退避手段が前記補助記憶装置に退避
   させた前記保護対象データを前記主記憶装置に復帰させ
   ることを特徴とする請求項１又は２記載のデータ保護装
   置。
4. 【請求項４】 前記データ退避手段は、前記保護対象デ
   ータを隠しファイルとして退避させることを特徴とする
   請求項１、２又は３記載のデータ保護装置。
5. 【請求項５】 前記データ退避手段は、前記保護対象デ
   ータを暗号化して退避させ、前記データ復帰手段は、前
   記暗号化された保護対象データを復号化して復帰させる
   ことを特徴とする請求項１、２、３又は４記載のデータ
   保護装置。
6. 【請求項６】 前記主記憶装置に読み込まれた暗号化デ
   ータを前記保護対象データとして前記主記憶装置に復号
   化する復号化手段を備えることを特徴とする請求項１、
   ２、３、４又は５記載のデータ保護装置。