ログ採取システム、ストレージ装置及び採取ログ検査方法
【課題】情報漏洩を確実に防止するとともに、外部記憶装置へ記憶したログの内容をユーザが容易に検査すること。
【解決手段】ストレージ装置は、記憶装置を検出した場合、保存するログを暗号鍵で暗号化し、暗号化ログを記憶装置に保存する。情報処理装置は、ストレージ装置から暗号化ログを復号する復号鍵を取得する。情報処理装置が暗号化ログを保存した記憶装置を検出した場合、情報処理装置は復号鍵を用いて暗号化ログを復号し、当該復号した暗号化ログを出力する。
【解決手段】ストレージ装置は、記憶装置を検出した場合、保存するログを暗号鍵で暗号化し、暗号化ログを記憶装置に保存する。情報処理装置は、ストレージ装置から暗号化ログを復号する復号鍵を取得する。情報処理装置が暗号化ログを保存した記憶装置を検出した場合、情報処理装置は復号鍵を用いて暗号化ログを復号し、当該復号した暗号化ログを出力する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ログ採取システム、ストレージ装置及び採取ログ検査方法に関する。
【背景技術】
【０００２】
ストレージ装置は運用中に障害が発生する場合がある。障害が発生した場合、ストレージ装置の保守等を行う保守員は、障害の原因を調査するためにストレージ装置からログを採取し、採取したログを自社に持ち帰る必要がある。これは障害発生時にどのような処理が行われていたかを自社の開発部門で調査するためである。
【０００３】
このログは例えばＵＳＢメモリ装置等の外部記憶装置に採取されるため、保守員が外部記憶装置を自社に持ち帰る際に紛失するという事態が想定される。このため、ログの内容が第三者に漏洩することを防止する観点から、外部記憶装置にログを暗号化して記憶しておくことが求められる。
【０００４】
外部記憶装置にログを暗号化して保存する技術としては、複数のログファイルを一つの収集ログファイルとして統合して記録し、この収集ログファイルをユーザや第三者に知られていない装置固有の暗号化キーで暗号化してリムーバブルメディアに保存する技術が知られている（例えば、特許文献１参照）。
【０００５】
また、暗号化に関する技術として、サーバに格納されるファイルを暗号化する技術が知られている（例えば、特許文献２参照）。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００８−０１５６５５号公報
【特許文献２】特開２００６−１７８７２４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
既述のように障害発生の原因を調査するためにログが採取される場合、保守員により採取されたログに自社の機密情報が含まれていないか否かを確認したいというユーザの要望がある。
【０００８】
しかしながら、特許文献１に記載の技術は、このユーザの要望に応えるものではない。
【０００９】
この要望を解決するための方法として、暗号化前のログを外部記憶装置に保存し、ユーザがログの内容を確認した後、ログを暗号化するという方法が考えられる。ところが、この方法を用いると、保守員の操作ミスが発生した場合、暗号化されていない状態のログが保存されたまま外部に持ち出されてしまう可能性がある。このような状況において、外部記憶装置の紛失等の事態が生じた場合、ログの内容が第三者に漏洩する可能性がある。
【００１０】
また、外部記憶装置に一度でも暗号化前のログを保存してしまうと、データ復元ソフトウェアを使用することにより、暗号化前のログを復元できる場合がある。したがって、操作ミスなくログの暗号化を行ったとしても、外部記憶装置の紛失等の事態生じた場合には、ログの内容が第三者に漏洩する可能性がある。
【００１１】
更に、保守員が外部記憶装置に保存した暗号化したログを復号するための復号プログラム及び復号鍵を持ち運び、これらを使用してログを復号し、ユーザにログの内容を確認してもらう方法も考えられる。しかしこの方法を用いると、外部記憶装置が紛失等する事態が生じた場合に、外部記憶装置と一緒に復号プログラム及び復号鍵を紛失する可能性が大きい。これでは、ユーザの要望は満たすもののログの内容が第三者に漏洩してしまう可能性を排除できない。
【００１２】
一方、特許文献２に記載の技術は、サーバに格納するファイルを暗号化する技術に関するものであり、ログの暗号化に関するものではない。
【００１３】
本発明は、上記事情に鑑みてなされたものであり、その目的は、情報漏洩を確実に防止するとともに、外部記憶装置へ記憶したログの内容をユーザが容易に確認することができるログ採取システム、ストレージ装置及び採取ログ検査方法を提供することにある。
【課題を解決するための手段】
【００１４】
本発明は、ストレージ装置と情報処理装置及びストレージ装置と記憶装置がそれぞれ通信可能に構成されたログ採取システムであって、ストレージ装置は、ログを保存するログ保存部と、ログを暗号化する暗号鍵を保存する暗号鍵保存部と、ログ保存部に保存するログを暗号鍵で暗号化するログ暗号化部と、記憶装置を検出した場合、ログ保存部に保存するログを暗号鍵で暗号化し、暗号化した暗号化ログを記憶装置に保存する第１の制御部と、暗号鍵で暗号化したログを復号する復号鍵を保存する復号鍵保存部と、を有し、情報処理装置は、ストレージ装置から復号鍵保存部に保存する復号鍵を取得する取得部と、暗号化ログを保存した記憶装置を検出した場合、取得した復号鍵を用いて暗号化ログを復号する第２の制御部と、当該復号した暗号化ログを出力する出力部と、を有することを特徴とする。
【発明の効果】
【００１５】
本発明によると、情報漏洩を確実に防止するとともに、外部記憶装置へ記憶したログの内容をユーザが容易に確認することができるログ採取システム、ストレージ装置及び採取ログ検査方法を提供できる。
【図面の簡単な説明】
【００１６】
【図１】本発明の実施の形態に係るログ採取システム全体の構成を示すである。
【図２】同実施の形態に係るストレージ装置の構成を示す図である。
【図３】同実施の形態に係る記憶装置の構成を示す図である。
【図４】同実施の形態に係る情報処理装置の構成を示す図である。
【図５】同実施の形態に係るログを採取する処理を示すフローチャートである。
【図６】同実施の形態に係るログの内容をユーザが確認するための処理を示すフローチャートである。
【発明を実施するための形態】
【００１７】
以下、図面を参照しながら本発明の実施の形態について説明する。
【００１８】
図１は、本発明を適用したログ採取システムの構成を示す図である。ログ採取システム１００は、ストレージ装置１と、外部記憶装置２と、情報処理装置である持ち出し検査用ＰＣ（Personal Computer）とを有して構成される。外部記憶装置２ストレージ装置１の保守等を行う保守員が所持するものであり、持ち出し検査用ＰＣ３はストレージ装置１を使用するユーザが所持するものである。
【００１９】
ストレージ装置１は、図２に示すように、内蔵記憶装置１１と、ネットワークインターフェース１２と、ファイル転送部１３と、ログ暗号化部１４と、外部記憶装置接続インターフェース１５と、外部記憶装置制御部１６と、外部記憶装置検証部１７と、ユーザ認証部１８とを有して構成される。
【００２０】
内蔵記憶装置１１は、フラッシュメモリやＨＤＤ（Hard Disk Drive）のような書き換え可能な記憶装置である。内蔵記憶装置１１には、ログ復号化プログラム１１１と、ログ復号鍵１１２と、ログ暗号鍵１１３と、運用ログ１１４と、外部記憶装置検証鍵１１５とが記憶されている。
【００２１】
ログ復号化プログラム１１１は、一般的なＰＣで実行可能な形式のプログラムである。ログ復号化プログラム１１１が実行されることにより、ログ復号鍵１１２を用いて暗号化されたログを復号することが可能になる。
【００２２】
ログ復号鍵１１２とログ暗号鍵１１３とは対になっている鍵であり、ログ暗号鍵１１３を使用して暗号化したログは、ログ復号鍵１１２を使用しない限り復号できないように構成されている。
【００２３】
運用ログ１１４は、障害ログである。障害ログは、ストレージ装置１に障害が発生した場合に、その障害を解析するために必要なログである。
【００２４】
外部記憶装置検証鍵１１５は、外部記憶装置２に保存された外部記憶装置電子署名２１（後述する。）の検証を行うために使用される。
【００２５】
ネットワークインターフェース１２は、ストレージ装置１を例えば、ＬＡＮ(Local Area Network)に接続するインターフェースである。このネットワークインターフェース１２は、持ち出し検査用ＰＣ３との接続に使用される。
【００２６】
ファイル転送部１３は、ストレージ装置１の内蔵記憶装置１１に保存されたデータを、ネットワークインターフェース１２を介して持ち出し検査用ＰＣ３に転送する機能であり、ＨＴＴＰ（Hyper Text Transfer Protocol）やＦＴＰ（FileTransfer Protocol）サービスとして実装される。
【００２７】
ログ暗号化部１４は、ログ暗号鍵１１３を使用して、運用ログ１１４を暗号化する。
【００２８】
外部記憶装置接続インターフェース１５は、例えばＵＳＢポート又はＳＤメモリカードリーダライタである。この外部記憶装置接続インターフェース１５は、外部記憶装置２との接続に使用される。
【００２９】
外部記憶装置制御部１６は、外部記憶装置２を制御する制御部である。外部記憶装置制御部１６は、外部記憶装置２の外部記憶装置接続インターフェース１５への接続、外部記憶装置接続インターフェース１５からの取り外しを検出するとともに、外部記憶装置接続インターフェース１５に接続された外部記憶装置２とストレージ装置１との間のデータの入出力を制御する。
【００３０】
外部記憶装置検証部１７は、外部記憶装置接続インターフェース１５に接続された外部記憶装置２に対してログ採取を行って良いかどうかを判断する。より詳細には、外部記憶装置検証部１７は、外部記憶装置２に保存された外部記憶装置電子署名２１（後述する。）を、外部記憶装置検証鍵１１５により検証する。
【００３１】
ユーザ認証部１８は、ファイル転送部１３を使用可能なユーザを制限するために用いられるものであり、本実施の形態においてはパスワードによるユーザ認証を行う。このパスワードは、ストレージ装置１のユーザが自由に設定することが可能である。
【００３２】
外部記憶装置２は、例えば、ＵＳＢ（Universal Serial Bus）メモリ又はＳＤメモリカードであり、書き換え可能で、かつ、取り外し可能な記憶装置である。
【００３３】
また、外部記憶装置２には、図３に示すように、外部記憶装置電子署名２１及び暗号化ログ２２が保存される。なお、外部記憶装置２他の構成については、詳細な説明を省略する。
【００３４】
外部記憶装置電子署名２１は、ストレージ装置１のログの採取を行うことができる外部記憶装置であるか否かを検証するための署名である。
【００３５】
暗号化ログ２２は、後述するログ採取処理が実行されることにより、外部記憶装置２に保存されるログである。より詳細には、運用ログ１１４がログ暗号鍵１１３で暗号化されたログである。
【００３６】
持ち出し検査用ＰＣ３は、一般的なパーソナルコンピュータであり、図４に示すように、外部記憶装置接続インターフェース３１と、外部記憶装置制御部３２と、ネットワークインターフェース３３と、ファイル転送クライアント部３４とを有している。なお、持ち出し検査用ＰＣ３の他の構成については、詳細な説明を省略する。
【００３７】
外部記憶装置接続インターフェース３１は、既述の外部記憶装置接続インターフェース１５と同等の機能を有しており、例えばＵＳＢポート又はＳＤメモリカードリーダライタである。この外部記憶装置接続インターフェース３１は、外部記憶装置２との接続に使用される。
【００３８】
外部記憶装置制御部３２は、既述の外部記憶装置制御部１６と同等の機能を有しており、外部記憶装置２を制御する制御部である。外部記憶装置制御部３２は、外部記憶装置２の外部記憶装置接続インターフェース３１への接続、外部記憶装置接続インターフェース３１からの取り外しを検出するとともに、外部記憶装置接続インターフェース３１に接続された外部記憶装置２と持ち出し検査用ＰＣ３との間のデータの入出力を制御する。
【００３９】
ネットワークインターフェース３３は、既述のネットワークインターフェース１２と同等の機能を有しており、持ち出し検査用ＰＣ３を例えば、ＬＡＮ(Local Area Network)に接続するインターフェースである。このネットワークインターフェース３３は、ストレージ装置１との接続に使用される。
【００４０】
ファイル転送クライアント部３４は、ストレージ装置１のファイル転送部１３を使用するためのものであり、ウェブブラウザやＦＴＰ（File Transfer Protocol）クライアントとして実装される。
【００４１】
なお、既述のログ復号鍵１１２及びログ暗号鍵１１３は、ストレージ装置ごとに異なる内容を有しており、あるストレージ装置のログ暗号鍵で暗号化して採取した暗号化ログは、その装置に対応したログ復号鍵を使用しないと復号することはできないように構成されている。
【００４２】
また、ログ復号鍵１１２及びログ暗号鍵１１３は、ストレージ装置１を製造するときに生成され、ストレージ装置１に保存されるのに加え、ストレージ装置１を開発した開発部門内においても管理される。
【００４３】
外部記憶装置検証鍵１１５及び外部記憶装置電子署名２１はストレージ装置ごとに異なる内容となっている。これらはストレージ装置１を製造するときに生成され、ストレージ装置１に外部記憶装置検証鍵１１５が保存され、ストレージ装置１の保守部門に外部記憶装置電子署名２１が管理される。保守員は、ストレージ装置１の障害発生についてユーザから連絡を受けた場合、外部記憶装置電子署名２１を外部記憶装置２に保存してから保守を行うために、ユーザの元に赴く。そして、保守員は、外部記憶装置２をストレージ装置１に接続し、ログの採取を行う。
【００４４】
このストレージ装置１から外部記憶装置２にログを採取する処理について図５のフローチャートを参照しながら説明する。
【００４５】
外部記憶装置制御部１６は、外部記憶装置２が新たに外部記憶装置接続インターフェース１５に接続されたか否かを検出する処理を行い（Ｓ１０１）、外部記憶装置２が新たに外部記憶装置接続インターフェース１５に接続されたか否かを判定する（Ｓ１０２）。
【００４６】
外部記憶装置接続インターフェース１５に新たに外部記憶装置２が接続されていないと判定した場合（Ｓ１０２：ＮＯ）、外部記憶装置制御部１６は、ステップＳ１０１の処理を再び行う。つまり、外部記憶装置２が新たに検出されるまでステップＳ１０１の処理が継続される。
【００４７】
外部記憶装置接続インターフェース１５に新たに外部記憶装置２が接続されたと判定した場合（Ｓ１０２：ＹＥＳ）、外部記憶装置制御部１６は、外部記憶装置２から外部記憶装置電子署名２１を取得する処理を行う（Ｓ１０３）。
【００４８】
次に、外部記憶装置制御部１６は、外部記憶装置２から外部記憶装置電子署名２１を取得できたか否かを判定する（Ｓ１０４）。
【００４９】
外部記憶装置電子署名２１が取得できなかったと判定した場合（Ｓ１０４：ＮＯ）、外部記憶装置制御部１６は、この処理を終了する。
【００５０】
また、外部記憶装置２から外部記憶装置電子署名２１を取得できたと判定した場合（Ｓ１０４：ＹＥＳ）、外部記憶装置制御部１６は、外部記憶装置検証部１７を使用して、取得した外部記憶装置電子署名２１を外部記憶装置検証鍵１１５で検証する（Ｓ１０５）。
【００５１】
次に、外部記憶装置制御部１６は、外部記憶装置検証部１７が外部記憶装置検証鍵１１５を用いて外部記憶装置電子署名２１を検証できなかったか否かを判定する（Ｓ１０６）。外部記憶装置検証部１７が外部記憶装置検証鍵１１５を用いて外部記憶装置電子署名２１を検証できなかったと判定した場合（Ｓ１０６：ＮＯ）、外部記憶装置制御部１６は、この処理を終了する。
【００５２】
一方、外部記憶装置検証部１７が外部記憶装置検証鍵１１５を用いて外部記憶装置電子署名２１が検証できたと判定した場合（Ｓ１０６：ＹＥＳ）、外部記憶装置制御部１６は、ログ暗号化部１４とログ暗号鍵１１３とを使用して運用ログ１１４を暗号化し、この暗号化した運用ログ１１４を暗号化ログ２２として外部記憶装置２に保存する（Ｓ１０７）。
【００５３】
このように暗号化ログ２２が外部記憶装置２に保存された後、保守員は、暗号化ログ２２の内容についてユーザの検査を受ける。
【００５４】
次に、暗号化ログ２２が保存された外部記憶装置２を持ち出し検査用ＰＣ３に接続し、保守員が持ち出すログの内容をユーザが検査する処理について、図６のフローチャートを参照しながら説明する。
【００５５】
先ず、ユーザは、持ち出し検査用ＰＣ３をストレージ装置１に接続する。このように接続された後、ユーザの持ち出し検査用ＰＣ３に対する所定の入力を受けてファイル転送クライアント部３４は起動する（Ｓ２０１）。
【００５６】
ファイル転送クライアント部３４は、ユーザ認証部１８を使用してパスワードの入力をユーザに求める（Ｓ２０２）。
【００５７】
ユーザによりパスワードの入力を受け付けた後、ユーザ認証部１８は、入力されたパスワードに基づいてユーザ認証ができたか否かを判定する（Ｓ２０３）。例えば、入力されたパスワードに誤りがあり、ユーザ認証ができなかった場合（Ｓ２０３：ＮＯ）、ファイル転送クライアント部３４は、この処理を終了する。
【００５８】
一方、入力されたパスワードが正しく、ユーザ認証ができた場合（Ｓ２０３：ＹＥＳ）、ファイル転送クライアント転送部３４は、ファイル転送部１３からデータ、すなわち、ログ復号化プログラム１１１及びログ復号鍵１１２を取得する（Ｓ２０４）。
【００５９】
次に、外部記憶装置制御部３２は、外部接続装置２が外部記憶装置接続インターフェース３１に接続されたことを検出すると、ステップＳ２０４において取得したログ復号化プログラム１１１及びログ復号鍵１１２を用いて、その外部記憶装置２に保存されている暗号化ログ２２を復号し、その復号したログ内容を出力する（Ｓ２０５）。例えば、ログの内容は持ち出し検査用ＰＣの表示部（図示を省略する。）に表示される。これにより、ユーザはログの内容を確認することができる。
【００６０】
以上のように、本実施の形態のログ採取システム１００によると、保守員により外部記憶装置２に暗号化ログ２２が採取された後、その外部記憶装置２を持ち出し検査用ＰＣに接続することにより、ユーザは、外部記憶装置２に採取されたログの内容を確認することができる。したがって、ユーザはストレージ装置１から採取されたログの内容について簡単に検査することができる。
【００６１】
また、持ち出し検査用ＰＣ３は、ログ復号化プログラム１１１及びログ復号鍵１１２をストレージ装置１から取得して、暗号化ログ２２の復号を実行するため、ユーザ元、又はストレージ装置１の製造元以外では、暗号化ログ２２を復号化することができないのでログの情報漏洩を防止することができる。
【００６２】
更に、ストレージ装置１は、外部記憶装置検証部１７を使用して、外部記憶装置２に保存された外部記憶装置電子署名２１の検証を行った後、暗号化ログを保存するのでログ採取を行える外部記憶装置を制限することができる。
【００６３】
なお、上記実施の形態においては、ログ採取の対象をストレージ装置１とした場合で説明しているが、これに限るものではない。ＯＳ（Operating System）を搭載しており、ネットワーク接続及び外部記憶装置の接続が可能な装置であれば、本発明を適用することが可能である。例えば、ネットワークスイッチに本発明を適用することが可能である。
【００６４】
また、上記実施の形態においては、外部記憶装置２に保存される外部記憶装置電子署名２１を１つの場合で説明しているが、複数の外部記憶装置電子署名２１を保存するように構成することにより、１つの外部記憶装置を用いて複数のストレージ装置のログ採取を行うことが可能になる。
【００６５】
更に、上記実施の形態においては、ログ復号化プログラム１１１とログ復号鍵１１２がストレージ装置１内に保存されている構成で説明しているが、少なくともログ復号鍵１１２がストレージ装置１に保存されていればよい。
【００６６】
なお、本発明は上述の実施の形態に限定されるものではなく、その実施に際して様々な変形が可能である。
【００６７】
上記実施の形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
【００６８】
（付記１）
ストレージ装置と情報処理装置及び前記ストレージ装置と記憶装置がそれぞれ通信可能に構成されたログ採取システムであって、
前記ストレージ装置は、
ログを保存するログ保存部と、
ログを暗号化する暗号鍵を保存する暗号鍵保存部と、
前記ログ保存部に保存するログを前記暗号鍵で暗号化するログ暗号化部と、
前記記憶装置を検出した場合、前記ログ保存部に保存するログを前記暗号鍵で暗号化し、暗号化した暗号化ログを前記記憶装置に保存する第１の制御部と、
前記暗号鍵で暗号化したログを復号する復号鍵を保存する復号鍵保存部と、
を有し、
前記情報処理装置は、
前記ストレージ装置から前記復号鍵保存部に保存する復号鍵を取得する取得部と、
前記暗号化ログを保存した記憶装置を検出した場合、前記取得した復号鍵を用いて前記暗号化ログを復号する第２の制御部と、
当該復号した暗号化ログを出力する出力部と、
を有することを特徴とするログ採取システム。
【００６９】
（付記２）
前記ストレージ装置は、
前記暗号化ログを前記復号鍵により復号する復号プログラムを保存する復号プログラム保存部を有し、
前記取得部は、前記復号鍵とともに前記復号プログラムを取得し、
前記第２の制御部は、前記復号プログラム及び前記復号鍵を用いて、前記暗号化ログを復号する、ことを特徴とする付記１記載のログ採取システム。
【００７０】
（付記３）
前記記憶装置は、電子署名を保存し、
前記ストレージ装置は、前記電子署名を検証する検証鍵を保存する検証鍵保存部を有し、
前記第１の制御部は、前記記憶装置を検出した場合、前記電子署名を取得し、当該取得した電子署名が前記検証鍵保存部に保存する検証鍵で検証ができた場合、前記暗号化ログを前記記憶装置に送信する、ことを特徴とする付記１又は２記載のログ採取システム。
【００７１】
（付記４）
情報処理装置及び記憶装置とそれぞれ通信可能に構成されたストレージ装置であって、
ログを保存するログ保存部と、
ログを暗号化する暗号鍵を保存する暗号鍵保存部と、
前記ログ保存部に保存するログを前記暗号鍵で暗号化するログ暗号化部と、
前記記憶装置を検出した場合、前記ログ保存部に保存するログを前記暗号鍵で暗号化し、暗号化した暗号化ログを前記記憶装置に保存する制御部と、
前記暗号鍵で暗号化したログを復号する復号鍵を保存する復号鍵保存部と、
前記情報処理装置が前記暗号化ログを保存した記憶装置を検出した場合に当該暗号化ログを復号可能にした後出力するために、前記情報処理装置から要求に応じて前記復号鍵保存部に保存する復号鍵を送信する送信部と、
を有することを特徴とするストレージ装置。
【００７２】
（付記５）
ストレージ装置と情報処理装置及び前記ストレージ装置と記憶装置がそれぞれ通信可能に構成されたログ採取システムの採取ログ検査方法であって、
前記ストレージ装置が前記記憶装置を検出した場合、保存するログを暗号鍵で暗号化するステップと、
前記ストレージ装置が前記記憶装置に前記暗号化した暗号化ログを保存するステップと、
前記情報処理装置が前記ストレージ装置から前記暗号化ログを復号する復号鍵を取得するステップと、
前記情報処理装置が前記暗号化ログを保存した記憶装置を検出した場合、前記情報処理装置は前記復号鍵を用いて前記暗号化ログを復号するステップと、
前記情報処理装置が前記復号した暗号化ログを出力するステップと、
を有することを特徴とするログ採取システムの採取ログ検査方法。
【産業上の利用可能性】
【００７３】
本発明は、ストレージ装置からログの採取を行うログ採取システム、ストレージ装置及びログ採取方法に広く適用可能である。
【符号の説明】
【００７４】
１・・・ストレージ装置
２・・・外部記憶装置
３・・・持ち出し検査用ＰＣ
１１・・・内蔵記憶装置
１２・・・ネットワークインターフェース
１３・・・ファイル転送部
１４・・・ログ暗号化部
１５・・・外部記憶装置接続インターフェース
１６・・・外部記憶装置制御部
１７・・・外部記憶装置検証部
１８・・・ユーザ認証部
２１・・・電子署名
２２・・・暗号化ログ
３１・・・外部記憶装置接続インターフェース
３２・・・外部記憶装置制御部
３３・・・ネットワークインターフェース
３４・・・ファイル転送クライアント部
１００・・・ログ採取システム
１１１・・・ログ復号化プログラム
１１２・・・ログ復号鍵
１１３・・・ログ暗号鍵
１１４・・・運用ログ
１１５・・・外部記憶装置検証鍵
【技術分野】
【０００１】
本発明は、ログ採取システム、ストレージ装置及び採取ログ検査方法に関する。
【背景技術】
【０００２】
ストレージ装置は運用中に障害が発生する場合がある。障害が発生した場合、ストレージ装置の保守等を行う保守員は、障害の原因を調査するためにストレージ装置からログを採取し、採取したログを自社に持ち帰る必要がある。これは障害発生時にどのような処理が行われていたかを自社の開発部門で調査するためである。
【０００３】
このログは例えばＵＳＢメモリ装置等の外部記憶装置に採取されるため、保守員が外部記憶装置を自社に持ち帰る際に紛失するという事態が想定される。このため、ログの内容が第三者に漏洩することを防止する観点から、外部記憶装置にログを暗号化して記憶しておくことが求められる。
【０００４】
外部記憶装置にログを暗号化して保存する技術としては、複数のログファイルを一つの収集ログファイルとして統合して記録し、この収集ログファイルをユーザや第三者に知られていない装置固有の暗号化キーで暗号化してリムーバブルメディアに保存する技術が知られている（例えば、特許文献１参照）。
【０００５】
また、暗号化に関する技術として、サーバに格納されるファイルを暗号化する技術が知られている（例えば、特許文献２参照）。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００８−０１５６５５号公報
【特許文献２】特開２００６−１７８７２４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
既述のように障害発生の原因を調査するためにログが採取される場合、保守員により採取されたログに自社の機密情報が含まれていないか否かを確認したいというユーザの要望がある。
【０００８】
しかしながら、特許文献１に記載の技術は、このユーザの要望に応えるものではない。
【０００９】
この要望を解決するための方法として、暗号化前のログを外部記憶装置に保存し、ユーザがログの内容を確認した後、ログを暗号化するという方法が考えられる。ところが、この方法を用いると、保守員の操作ミスが発生した場合、暗号化されていない状態のログが保存されたまま外部に持ち出されてしまう可能性がある。このような状況において、外部記憶装置の紛失等の事態が生じた場合、ログの内容が第三者に漏洩する可能性がある。
【００１０】
また、外部記憶装置に一度でも暗号化前のログを保存してしまうと、データ復元ソフトウェアを使用することにより、暗号化前のログを復元できる場合がある。したがって、操作ミスなくログの暗号化を行ったとしても、外部記憶装置の紛失等の事態生じた場合には、ログの内容が第三者に漏洩する可能性がある。
【００１１】
更に、保守員が外部記憶装置に保存した暗号化したログを復号するための復号プログラム及び復号鍵を持ち運び、これらを使用してログを復号し、ユーザにログの内容を確認してもらう方法も考えられる。しかしこの方法を用いると、外部記憶装置が紛失等する事態が生じた場合に、外部記憶装置と一緒に復号プログラム及び復号鍵を紛失する可能性が大きい。これでは、ユーザの要望は満たすもののログの内容が第三者に漏洩してしまう可能性を排除できない。
【００１２】
一方、特許文献２に記載の技術は、サーバに格納するファイルを暗号化する技術に関するものであり、ログの暗号化に関するものではない。
【００１３】
本発明は、上記事情に鑑みてなされたものであり、その目的は、情報漏洩を確実に防止するとともに、外部記憶装置へ記憶したログの内容をユーザが容易に確認することができるログ採取システム、ストレージ装置及び採取ログ検査方法を提供することにある。
【課題を解決するための手段】
【００１４】
本発明は、ストレージ装置と情報処理装置及びストレージ装置と記憶装置がそれぞれ通信可能に構成されたログ採取システムであって、ストレージ装置は、ログを保存するログ保存部と、ログを暗号化する暗号鍵を保存する暗号鍵保存部と、ログ保存部に保存するログを暗号鍵で暗号化するログ暗号化部と、記憶装置を検出した場合、ログ保存部に保存するログを暗号鍵で暗号化し、暗号化した暗号化ログを記憶装置に保存する第１の制御部と、暗号鍵で暗号化したログを復号する復号鍵を保存する復号鍵保存部と、を有し、情報処理装置は、ストレージ装置から復号鍵保存部に保存する復号鍵を取得する取得部と、暗号化ログを保存した記憶装置を検出した場合、取得した復号鍵を用いて暗号化ログを復号する第２の制御部と、当該復号した暗号化ログを出力する出力部と、を有することを特徴とする。
【発明の効果】
【００１５】
本発明によると、情報漏洩を確実に防止するとともに、外部記憶装置へ記憶したログの内容をユーザが容易に確認することができるログ採取システム、ストレージ装置及び採取ログ検査方法を提供できる。
【図面の簡単な説明】
【００１６】
【図１】本発明の実施の形態に係るログ採取システム全体の構成を示すである。
【図２】同実施の形態に係るストレージ装置の構成を示す図である。
【図３】同実施の形態に係る記憶装置の構成を示す図である。
【図４】同実施の形態に係る情報処理装置の構成を示す図である。
【図５】同実施の形態に係るログを採取する処理を示すフローチャートである。
【図６】同実施の形態に係るログの内容をユーザが確認するための処理を示すフローチャートである。
【発明を実施するための形態】
【００１７】
以下、図面を参照しながら本発明の実施の形態について説明する。
【００１８】
図１は、本発明を適用したログ採取システムの構成を示す図である。ログ採取システム１００は、ストレージ装置１と、外部記憶装置２と、情報処理装置である持ち出し検査用ＰＣ（Personal Computer）とを有して構成される。外部記憶装置２ストレージ装置１の保守等を行う保守員が所持するものであり、持ち出し検査用ＰＣ３はストレージ装置１を使用するユーザが所持するものである。
【００１９】
ストレージ装置１は、図２に示すように、内蔵記憶装置１１と、ネットワークインターフェース１２と、ファイル転送部１３と、ログ暗号化部１４と、外部記憶装置接続インターフェース１５と、外部記憶装置制御部１６と、外部記憶装置検証部１７と、ユーザ認証部１８とを有して構成される。
【００２０】
内蔵記憶装置１１は、フラッシュメモリやＨＤＤ（Hard Disk Drive）のような書き換え可能な記憶装置である。内蔵記憶装置１１には、ログ復号化プログラム１１１と、ログ復号鍵１１２と、ログ暗号鍵１１３と、運用ログ１１４と、外部記憶装置検証鍵１１５とが記憶されている。
【００２１】
ログ復号化プログラム１１１は、一般的なＰＣで実行可能な形式のプログラムである。ログ復号化プログラム１１１が実行されることにより、ログ復号鍵１１２を用いて暗号化されたログを復号することが可能になる。
【００２２】
ログ復号鍵１１２とログ暗号鍵１１３とは対になっている鍵であり、ログ暗号鍵１１３を使用して暗号化したログは、ログ復号鍵１１２を使用しない限り復号できないように構成されている。
【００２３】
運用ログ１１４は、障害ログである。障害ログは、ストレージ装置１に障害が発生した場合に、その障害を解析するために必要なログである。
【００２４】
外部記憶装置検証鍵１１５は、外部記憶装置２に保存された外部記憶装置電子署名２１（後述する。）の検証を行うために使用される。
【００２５】
ネットワークインターフェース１２は、ストレージ装置１を例えば、ＬＡＮ(Local Area Network)に接続するインターフェースである。このネットワークインターフェース１２は、持ち出し検査用ＰＣ３との接続に使用される。
【００２６】
ファイル転送部１３は、ストレージ装置１の内蔵記憶装置１１に保存されたデータを、ネットワークインターフェース１２を介して持ち出し検査用ＰＣ３に転送する機能であり、ＨＴＴＰ（Hyper Text Transfer Protocol）やＦＴＰ（FileTransfer Protocol）サービスとして実装される。
【００２７】
ログ暗号化部１４は、ログ暗号鍵１１３を使用して、運用ログ１１４を暗号化する。
【００２８】
外部記憶装置接続インターフェース１５は、例えばＵＳＢポート又はＳＤメモリカードリーダライタである。この外部記憶装置接続インターフェース１５は、外部記憶装置２との接続に使用される。
【００２９】
外部記憶装置制御部１６は、外部記憶装置２を制御する制御部である。外部記憶装置制御部１６は、外部記憶装置２の外部記憶装置接続インターフェース１５への接続、外部記憶装置接続インターフェース１５からの取り外しを検出するとともに、外部記憶装置接続インターフェース１５に接続された外部記憶装置２とストレージ装置１との間のデータの入出力を制御する。
【００３０】
外部記憶装置検証部１７は、外部記憶装置接続インターフェース１５に接続された外部記憶装置２に対してログ採取を行って良いかどうかを判断する。より詳細には、外部記憶装置検証部１７は、外部記憶装置２に保存された外部記憶装置電子署名２１（後述する。）を、外部記憶装置検証鍵１１５により検証する。
【００３１】
ユーザ認証部１８は、ファイル転送部１３を使用可能なユーザを制限するために用いられるものであり、本実施の形態においてはパスワードによるユーザ認証を行う。このパスワードは、ストレージ装置１のユーザが自由に設定することが可能である。
【００３２】
外部記憶装置２は、例えば、ＵＳＢ（Universal Serial Bus）メモリ又はＳＤメモリカードであり、書き換え可能で、かつ、取り外し可能な記憶装置である。
【００３３】
また、外部記憶装置２には、図３に示すように、外部記憶装置電子署名２１及び暗号化ログ２２が保存される。なお、外部記憶装置２他の構成については、詳細な説明を省略する。
【００３４】
外部記憶装置電子署名２１は、ストレージ装置１のログの採取を行うことができる外部記憶装置であるか否かを検証するための署名である。
【００３５】
暗号化ログ２２は、後述するログ採取処理が実行されることにより、外部記憶装置２に保存されるログである。より詳細には、運用ログ１１４がログ暗号鍵１１３で暗号化されたログである。
【００３６】
持ち出し検査用ＰＣ３は、一般的なパーソナルコンピュータであり、図４に示すように、外部記憶装置接続インターフェース３１と、外部記憶装置制御部３２と、ネットワークインターフェース３３と、ファイル転送クライアント部３４とを有している。なお、持ち出し検査用ＰＣ３の他の構成については、詳細な説明を省略する。
【００３７】
外部記憶装置接続インターフェース３１は、既述の外部記憶装置接続インターフェース１５と同等の機能を有しており、例えばＵＳＢポート又はＳＤメモリカードリーダライタである。この外部記憶装置接続インターフェース３１は、外部記憶装置２との接続に使用される。
【００３８】
外部記憶装置制御部３２は、既述の外部記憶装置制御部１６と同等の機能を有しており、外部記憶装置２を制御する制御部である。外部記憶装置制御部３２は、外部記憶装置２の外部記憶装置接続インターフェース３１への接続、外部記憶装置接続インターフェース３１からの取り外しを検出するとともに、外部記憶装置接続インターフェース３１に接続された外部記憶装置２と持ち出し検査用ＰＣ３との間のデータの入出力を制御する。
【００３９】
ネットワークインターフェース３３は、既述のネットワークインターフェース１２と同等の機能を有しており、持ち出し検査用ＰＣ３を例えば、ＬＡＮ(Local Area Network)に接続するインターフェースである。このネットワークインターフェース３３は、ストレージ装置１との接続に使用される。
【００４０】
ファイル転送クライアント部３４は、ストレージ装置１のファイル転送部１３を使用するためのものであり、ウェブブラウザやＦＴＰ（File Transfer Protocol）クライアントとして実装される。
【００４１】
なお、既述のログ復号鍵１１２及びログ暗号鍵１１３は、ストレージ装置ごとに異なる内容を有しており、あるストレージ装置のログ暗号鍵で暗号化して採取した暗号化ログは、その装置に対応したログ復号鍵を使用しないと復号することはできないように構成されている。
【００４２】
また、ログ復号鍵１１２及びログ暗号鍵１１３は、ストレージ装置１を製造するときに生成され、ストレージ装置１に保存されるのに加え、ストレージ装置１を開発した開発部門内においても管理される。
【００４３】
外部記憶装置検証鍵１１５及び外部記憶装置電子署名２１はストレージ装置ごとに異なる内容となっている。これらはストレージ装置１を製造するときに生成され、ストレージ装置１に外部記憶装置検証鍵１１５が保存され、ストレージ装置１の保守部門に外部記憶装置電子署名２１が管理される。保守員は、ストレージ装置１の障害発生についてユーザから連絡を受けた場合、外部記憶装置電子署名２１を外部記憶装置２に保存してから保守を行うために、ユーザの元に赴く。そして、保守員は、外部記憶装置２をストレージ装置１に接続し、ログの採取を行う。
【００４４】
このストレージ装置１から外部記憶装置２にログを採取する処理について図５のフローチャートを参照しながら説明する。
【００４５】
外部記憶装置制御部１６は、外部記憶装置２が新たに外部記憶装置接続インターフェース１５に接続されたか否かを検出する処理を行い（Ｓ１０１）、外部記憶装置２が新たに外部記憶装置接続インターフェース１５に接続されたか否かを判定する（Ｓ１０２）。
【００４６】
外部記憶装置接続インターフェース１５に新たに外部記憶装置２が接続されていないと判定した場合（Ｓ１０２：ＮＯ）、外部記憶装置制御部１６は、ステップＳ１０１の処理を再び行う。つまり、外部記憶装置２が新たに検出されるまでステップＳ１０１の処理が継続される。
【００４７】
外部記憶装置接続インターフェース１５に新たに外部記憶装置２が接続されたと判定した場合（Ｓ１０２：ＹＥＳ）、外部記憶装置制御部１６は、外部記憶装置２から外部記憶装置電子署名２１を取得する処理を行う（Ｓ１０３）。
【００４８】
次に、外部記憶装置制御部１６は、外部記憶装置２から外部記憶装置電子署名２１を取得できたか否かを判定する（Ｓ１０４）。
【００４９】
外部記憶装置電子署名２１が取得できなかったと判定した場合（Ｓ１０４：ＮＯ）、外部記憶装置制御部１６は、この処理を終了する。
【００５０】
また、外部記憶装置２から外部記憶装置電子署名２１を取得できたと判定した場合（Ｓ１０４：ＹＥＳ）、外部記憶装置制御部１６は、外部記憶装置検証部１７を使用して、取得した外部記憶装置電子署名２１を外部記憶装置検証鍵１１５で検証する（Ｓ１０５）。
【００５１】
次に、外部記憶装置制御部１６は、外部記憶装置検証部１７が外部記憶装置検証鍵１１５を用いて外部記憶装置電子署名２１を検証できなかったか否かを判定する（Ｓ１０６）。外部記憶装置検証部１７が外部記憶装置検証鍵１１５を用いて外部記憶装置電子署名２１を検証できなかったと判定した場合（Ｓ１０６：ＮＯ）、外部記憶装置制御部１６は、この処理を終了する。
【００５２】
一方、外部記憶装置検証部１７が外部記憶装置検証鍵１１５を用いて外部記憶装置電子署名２１が検証できたと判定した場合（Ｓ１０６：ＹＥＳ）、外部記憶装置制御部１６は、ログ暗号化部１４とログ暗号鍵１１３とを使用して運用ログ１１４を暗号化し、この暗号化した運用ログ１１４を暗号化ログ２２として外部記憶装置２に保存する（Ｓ１０７）。
【００５３】
このように暗号化ログ２２が外部記憶装置２に保存された後、保守員は、暗号化ログ２２の内容についてユーザの検査を受ける。
【００５４】
次に、暗号化ログ２２が保存された外部記憶装置２を持ち出し検査用ＰＣ３に接続し、保守員が持ち出すログの内容をユーザが検査する処理について、図６のフローチャートを参照しながら説明する。
【００５５】
先ず、ユーザは、持ち出し検査用ＰＣ３をストレージ装置１に接続する。このように接続された後、ユーザの持ち出し検査用ＰＣ３に対する所定の入力を受けてファイル転送クライアント部３４は起動する（Ｓ２０１）。
【００５６】
ファイル転送クライアント部３４は、ユーザ認証部１８を使用してパスワードの入力をユーザに求める（Ｓ２０２）。
【００５７】
ユーザによりパスワードの入力を受け付けた後、ユーザ認証部１８は、入力されたパスワードに基づいてユーザ認証ができたか否かを判定する（Ｓ２０３）。例えば、入力されたパスワードに誤りがあり、ユーザ認証ができなかった場合（Ｓ２０３：ＮＯ）、ファイル転送クライアント部３４は、この処理を終了する。
【００５８】
一方、入力されたパスワードが正しく、ユーザ認証ができた場合（Ｓ２０３：ＹＥＳ）、ファイル転送クライアント転送部３４は、ファイル転送部１３からデータ、すなわち、ログ復号化プログラム１１１及びログ復号鍵１１２を取得する（Ｓ２０４）。
【００５９】
次に、外部記憶装置制御部３２は、外部接続装置２が外部記憶装置接続インターフェース３１に接続されたことを検出すると、ステップＳ２０４において取得したログ復号化プログラム１１１及びログ復号鍵１１２を用いて、その外部記憶装置２に保存されている暗号化ログ２２を復号し、その復号したログ内容を出力する（Ｓ２０５）。例えば、ログの内容は持ち出し検査用ＰＣの表示部（図示を省略する。）に表示される。これにより、ユーザはログの内容を確認することができる。
【００６０】
以上のように、本実施の形態のログ採取システム１００によると、保守員により外部記憶装置２に暗号化ログ２２が採取された後、その外部記憶装置２を持ち出し検査用ＰＣに接続することにより、ユーザは、外部記憶装置２に採取されたログの内容を確認することができる。したがって、ユーザはストレージ装置１から採取されたログの内容について簡単に検査することができる。
【００６１】
また、持ち出し検査用ＰＣ３は、ログ復号化プログラム１１１及びログ復号鍵１１２をストレージ装置１から取得して、暗号化ログ２２の復号を実行するため、ユーザ元、又はストレージ装置１の製造元以外では、暗号化ログ２２を復号化することができないのでログの情報漏洩を防止することができる。
【００６２】
更に、ストレージ装置１は、外部記憶装置検証部１７を使用して、外部記憶装置２に保存された外部記憶装置電子署名２１の検証を行った後、暗号化ログを保存するのでログ採取を行える外部記憶装置を制限することができる。
【００６３】
なお、上記実施の形態においては、ログ採取の対象をストレージ装置１とした場合で説明しているが、これに限るものではない。ＯＳ（Operating System）を搭載しており、ネットワーク接続及び外部記憶装置の接続が可能な装置であれば、本発明を適用することが可能である。例えば、ネットワークスイッチに本発明を適用することが可能である。
【００６４】
また、上記実施の形態においては、外部記憶装置２に保存される外部記憶装置電子署名２１を１つの場合で説明しているが、複数の外部記憶装置電子署名２１を保存するように構成することにより、１つの外部記憶装置を用いて複数のストレージ装置のログ採取を行うことが可能になる。
【００６５】
更に、上記実施の形態においては、ログ復号化プログラム１１１とログ復号鍵１１２がストレージ装置１内に保存されている構成で説明しているが、少なくともログ復号鍵１１２がストレージ装置１に保存されていればよい。
【００６６】
なお、本発明は上述の実施の形態に限定されるものではなく、その実施に際して様々な変形が可能である。
【００６７】
上記実施の形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
【００６８】
（付記１）
ストレージ装置と情報処理装置及び前記ストレージ装置と記憶装置がそれぞれ通信可能に構成されたログ採取システムであって、
前記ストレージ装置は、
ログを保存するログ保存部と、
ログを暗号化する暗号鍵を保存する暗号鍵保存部と、
前記ログ保存部に保存するログを前記暗号鍵で暗号化するログ暗号化部と、
前記記憶装置を検出した場合、前記ログ保存部に保存するログを前記暗号鍵で暗号化し、暗号化した暗号化ログを前記記憶装置に保存する第１の制御部と、
前記暗号鍵で暗号化したログを復号する復号鍵を保存する復号鍵保存部と、
を有し、
前記情報処理装置は、
前記ストレージ装置から前記復号鍵保存部に保存する復号鍵を取得する取得部と、
前記暗号化ログを保存した記憶装置を検出した場合、前記取得した復号鍵を用いて前記暗号化ログを復号する第２の制御部と、
当該復号した暗号化ログを出力する出力部と、
を有することを特徴とするログ採取システム。
【００６９】
（付記２）
前記ストレージ装置は、
前記暗号化ログを前記復号鍵により復号する復号プログラムを保存する復号プログラム保存部を有し、
前記取得部は、前記復号鍵とともに前記復号プログラムを取得し、
前記第２の制御部は、前記復号プログラム及び前記復号鍵を用いて、前記暗号化ログを復号する、ことを特徴とする付記１記載のログ採取システム。
【００７０】
（付記３）
前記記憶装置は、電子署名を保存し、
前記ストレージ装置は、前記電子署名を検証する検証鍵を保存する検証鍵保存部を有し、
前記第１の制御部は、前記記憶装置を検出した場合、前記電子署名を取得し、当該取得した電子署名が前記検証鍵保存部に保存する検証鍵で検証ができた場合、前記暗号化ログを前記記憶装置に送信する、ことを特徴とする付記１又は２記載のログ採取システム。
【００７１】
（付記４）
情報処理装置及び記憶装置とそれぞれ通信可能に構成されたストレージ装置であって、
ログを保存するログ保存部と、
ログを暗号化する暗号鍵を保存する暗号鍵保存部と、
前記ログ保存部に保存するログを前記暗号鍵で暗号化するログ暗号化部と、
前記記憶装置を検出した場合、前記ログ保存部に保存するログを前記暗号鍵で暗号化し、暗号化した暗号化ログを前記記憶装置に保存する制御部と、
前記暗号鍵で暗号化したログを復号する復号鍵を保存する復号鍵保存部と、
前記情報処理装置が前記暗号化ログを保存した記憶装置を検出した場合に当該暗号化ログを復号可能にした後出力するために、前記情報処理装置から要求に応じて前記復号鍵保存部に保存する復号鍵を送信する送信部と、
を有することを特徴とするストレージ装置。
【００７２】
（付記５）
ストレージ装置と情報処理装置及び前記ストレージ装置と記憶装置がそれぞれ通信可能に構成されたログ採取システムの採取ログ検査方法であって、
前記ストレージ装置が前記記憶装置を検出した場合、保存するログを暗号鍵で暗号化するステップと、
前記ストレージ装置が前記記憶装置に前記暗号化した暗号化ログを保存するステップと、
前記情報処理装置が前記ストレージ装置から前記暗号化ログを復号する復号鍵を取得するステップと、
前記情報処理装置が前記暗号化ログを保存した記憶装置を検出した場合、前記情報処理装置は前記復号鍵を用いて前記暗号化ログを復号するステップと、
前記情報処理装置が前記復号した暗号化ログを出力するステップと、
を有することを特徴とするログ採取システムの採取ログ検査方法。
【産業上の利用可能性】
【００７３】
本発明は、ストレージ装置からログの採取を行うログ採取システム、ストレージ装置及びログ採取方法に広く適用可能である。
【符号の説明】
【００７４】
１・・・ストレージ装置
２・・・外部記憶装置
３・・・持ち出し検査用ＰＣ
１１・・・内蔵記憶装置
１２・・・ネットワークインターフェース
１３・・・ファイル転送部
１４・・・ログ暗号化部
１５・・・外部記憶装置接続インターフェース
１６・・・外部記憶装置制御部
１７・・・外部記憶装置検証部
１８・・・ユーザ認証部
２１・・・電子署名
２２・・・暗号化ログ
３１・・・外部記憶装置接続インターフェース
３２・・・外部記憶装置制御部
３３・・・ネットワークインターフェース
３４・・・ファイル転送クライアント部
１００・・・ログ採取システム
１１１・・・ログ復号化プログラム
１１２・・・ログ復号鍵
１１３・・・ログ暗号鍵
１１４・・・運用ログ
１１５・・・外部記憶装置検証鍵
【特許請求の範囲】
【請求項１】
ストレージ装置と情報処理装置及び前記ストレージ装置と記憶装置がそれぞれ通信可能に構成されたログ採取システムであって、
前記ストレージ装置は、
ログを保存するログ保存部と、
ログを暗号化する暗号鍵を保存する暗号鍵保存部と、
前記ログ保存部に保存するログを前記暗号鍵で暗号化するログ暗号化部と、
前記記憶装置を検出した場合、前記ログ保存部に保存するログを前記暗号鍵で暗号化し、暗号化した暗号化ログを前記記憶装置に保存する第１の制御部と、
前記暗号鍵で暗号化したログを復号する復号鍵を保存する復号鍵保存部と、
を有し、
前記情報処理装置は、
前記ストレージ装置から前記復号鍵保存部に保存する復号鍵を取得する取得部と、
前記暗号化ログを保存した記憶装置を検出した場合、前記取得した復号鍵を用いて前記暗号化ログを復号する第２の制御部と、
当該復号した暗号化ログを出力する出力部と、
を有することを特徴とするログ採取システム。
【請求項２】
前記ストレージ装置は、
前記暗号化ログを前記復号鍵により復号する復号プログラムを保存する復号プログラム保存部を有し、
前記取得部は、前記復号鍵とともに前記復号プログラムを取得し、
前記第２の制御部は、前記復号プログラム及び前記復号鍵を用いて、前記暗号化ログを復号する、ことを特徴とする請求項１記載のログ採取システム。
【請求項３】
前記記憶装置は、電子署名を保存し、
前記ストレージ装置は、前記電子署名を検証する検証鍵を保存する検証鍵保存部を有し、
前記第１の制御部は、前記記憶装置を検出した場合、前記電子署名を取得し、当該取得した電子署名が前記検証鍵保存部に保存する検証鍵で検証ができた場合、前記暗号化ログを前記記憶装置に送信する、ことを特徴とする請求項１又は２記載のログ採取システム。
【請求項４】
情報処理装置及び記憶装置とそれぞれ通信可能に構成されたストレージ装置であって、
ログを保存するログ保存部と、
ログを暗号化する暗号鍵を保存する暗号鍵保存部と、
前記ログ保存部に保存するログを前記暗号鍵で暗号化するログ暗号化部と、
前記記憶装置を検出した場合、前記ログ保存部に保存するログを前記暗号鍵で暗号化し、暗号化した暗号化ログを前記記憶装置に保存する制御部と、
前記暗号鍵で暗号化したログを復号する復号鍵を保存する復号鍵保存部と、
前記情報処理装置が前記暗号化ログを保存した記憶装置を検出した場合に当該暗号化ログを復号可能にした後出力するために、前記情報処理装置から要求に応じて前記復号鍵保存部に保存する復号鍵を送信する送信部と、
を有することを特徴とするストレージ装置。
【請求項５】
ストレージ装置と情報処理装置及び前記ストレージ装置と記憶装置がそれぞれ通信可能に構成されたログ採取システムの採取ログ検査方法であって、
前記ストレージ装置が前記記憶装置を検出した場合、保存するログを暗号鍵で暗号化するステップと、
前記ストレージ装置が前記記憶装置に前記暗号化した暗号化ログを保存するステップと、
前記情報処理装置が前記ストレージ装置から前記暗号化ログを復号する復号鍵を取得するステップと、
前記情報処理装置が前記暗号化ログを保存した記憶装置を検出した場合、前記情報処理装置は前記復号鍵を用いて前記暗号化ログを復号するステップと、
前記情報処理装置が前記復号した暗号化ログを出力するステップと、
を有することを特徴とするログ採取システムの採取ログ検査方法。
【請求項１】
ストレージ装置と情報処理装置及び前記ストレージ装置と記憶装置がそれぞれ通信可能に構成されたログ採取システムであって、
前記ストレージ装置は、
ログを保存するログ保存部と、
ログを暗号化する暗号鍵を保存する暗号鍵保存部と、
前記ログ保存部に保存するログを前記暗号鍵で暗号化するログ暗号化部と、
前記記憶装置を検出した場合、前記ログ保存部に保存するログを前記暗号鍵で暗号化し、暗号化した暗号化ログを前記記憶装置に保存する第１の制御部と、
前記暗号鍵で暗号化したログを復号する復号鍵を保存する復号鍵保存部と、
を有し、
前記情報処理装置は、
前記ストレージ装置から前記復号鍵保存部に保存する復号鍵を取得する取得部と、
前記暗号化ログを保存した記憶装置を検出した場合、前記取得した復号鍵を用いて前記暗号化ログを復号する第２の制御部と、
当該復号した暗号化ログを出力する出力部と、
を有することを特徴とするログ採取システム。
【請求項２】
前記ストレージ装置は、
前記暗号化ログを前記復号鍵により復号する復号プログラムを保存する復号プログラム保存部を有し、
前記取得部は、前記復号鍵とともに前記復号プログラムを取得し、
前記第２の制御部は、前記復号プログラム及び前記復号鍵を用いて、前記暗号化ログを復号する、ことを特徴とする請求項１記載のログ採取システム。
【請求項３】
前記記憶装置は、電子署名を保存し、
前記ストレージ装置は、前記電子署名を検証する検証鍵を保存する検証鍵保存部を有し、
前記第１の制御部は、前記記憶装置を検出した場合、前記電子署名を取得し、当該取得した電子署名が前記検証鍵保存部に保存する検証鍵で検証ができた場合、前記暗号化ログを前記記憶装置に送信する、ことを特徴とする請求項１又は２記載のログ採取システム。
【請求項４】
情報処理装置及び記憶装置とそれぞれ通信可能に構成されたストレージ装置であって、
ログを保存するログ保存部と、
ログを暗号化する暗号鍵を保存する暗号鍵保存部と、
前記ログ保存部に保存するログを前記暗号鍵で暗号化するログ暗号化部と、
前記記憶装置を検出した場合、前記ログ保存部に保存するログを前記暗号鍵で暗号化し、暗号化した暗号化ログを前記記憶装置に保存する制御部と、
前記暗号鍵で暗号化したログを復号する復号鍵を保存する復号鍵保存部と、
前記情報処理装置が前記暗号化ログを保存した記憶装置を検出した場合に当該暗号化ログを復号可能にした後出力するために、前記情報処理装置から要求に応じて前記復号鍵保存部に保存する復号鍵を送信する送信部と、
を有することを特徴とするストレージ装置。
【請求項５】
ストレージ装置と情報処理装置及び前記ストレージ装置と記憶装置がそれぞれ通信可能に構成されたログ採取システムの採取ログ検査方法であって、
前記ストレージ装置が前記記憶装置を検出した場合、保存するログを暗号鍵で暗号化するステップと、
前記ストレージ装置が前記記憶装置に前記暗号化した暗号化ログを保存するステップと、
前記情報処理装置が前記ストレージ装置から前記暗号化ログを復号する復号鍵を取得するステップと、
前記情報処理装置が前記暗号化ログを保存した記憶装置を検出した場合、前記情報処理装置は前記復号鍵を用いて前記暗号化ログを復号するステップと、
前記情報処理装置が前記復号した暗号化ログを出力するステップと、
を有することを特徴とするログ採取システムの採取ログ検査方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１２−１７３３８８（Ｐ２０１２−１７３３８８Ａ）
【公開日】平成２４年９月１０日（２０１２．９．１０）
【国際特許分類】
【出願番号】特願２０１１−３３０８１（Ｐ２０１１−３３０８１）
【出願日】平成２３年２月１８日（２０１１．２．１８）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２４年９月１０日（２０１２．９．１０）
【国際特許分類】
【出願日】平成２３年２月１８日（２０１１．２．１８）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]