情報処理装置およびデータ保護方法
【課題】盗難や紛失などによって不正アクセスのリスクが生じたときに、記憶しているデータを手元に戻ったときに容易に復元できるよう保護することのできる情報処理装置、および、データ保護方法を提供する。
【解決手段】不正使用を検出すると、データを記憶する記憶部へのアクセスを制御するためのパスワードを別のパスワードに変更し、別のパスワードを所定の外部機器に送信するよう、情報処理装置を構成する。情報処理装置に対する不正使用を検出する不正使用検出ステップと、不正使用検出ステップで不正使用が検出されたときに、情報処理装置が記憶するデータにアクセスする際に求められるパスワードを別のパスワードに変更するパスワード変更ステップと、パスワードを所定の外部機器に送信する送信ステップとを有するよう、データ保護方法を構成する。
【解決手段】不正使用を検出すると、データを記憶する記憶部へのアクセスを制御するためのパスワードを別のパスワードに変更し、別のパスワードを所定の外部機器に送信するよう、情報処理装置を構成する。情報処理装置に対する不正使用を検出する不正使用検出ステップと、不正使用検出ステップで不正使用が検出されたときに、情報処理装置が記憶するデータにアクセスする際に求められるパスワードを別のパスワードに変更するパスワード変更ステップと、パスワードを所定の外部機器に送信する送信ステップとを有するよう、データ保護方法を構成する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、記憶しているデータを保護する情報処理装置、特に、盗難や紛失などによって不正アクセスのリスクが生じたときに記憶しているデータを適切に保護することのできる情報処理装置、および、データ保護方法に関する。
【背景技術】
【０００２】
パーソナルコンピュータや携帯電話、ＰＤＡ（Personal Digital Assistant）などの情報処理装置は、さまざまなデータを記憶することができる。これらの情報処理装置に記憶されるデータの中には、機密性の高いものが含まれる場合がある。機密性の高いデータとは、例えば製品開発情報、経理情報や個人情報などである。このような機密性の高いデータを情報処理装置で取り扱うときは、不正アクセスによる情報漏洩の防止のために様々な対策がとられる。例えば、データを暗号化して記憶することや、設定されたパスワードを伴わない限りデータを記憶するドライブ装置へのアクセスを禁止することなどが行われる。
【０００３】
特許文献１には、ハードディスクドライブに記憶するセキュリティロックパスワードとＢＩＯＳ（Basic Input/Output System）に記憶するセキュリティロックパスワードとが一致しているときにハードディスクドライブへのアクセスを許可するパーソナルコンピュータにおいて、パーソナルコンピュータへの不正アクセスが検知された時点でハードディスクドライブに記憶するセキュリティロックパスワードをＢＩＯＳで扱えない文字列に書き換えてハードディスクドライブにアクセスできないようにすることでデータを保護することが記載されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−２４３９５７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
特許文献１に記載の技術では、不正アクセスの検知によってセキュリティロックパスワードが書き換えられると、ユーザはロックを解除することができず、「メーカ側のロック解除機」なる装置によってロックを解除することとなっている。そのため、ユーザはロックをすると簡単に解除することはできず不便であり、かかる不便を回避すべくロック動作が遅れるとデータの漏洩リスクが高まるという問題がある。
【０００６】
また、書き換え用のセキュリティロックパスワードはハードディスクドライブに埋め込まれており、暗号化されているので容易に読み出すことはできないとしても、暗号が解読されるリスクをゼロにすることはできないので、セキュリティロックパスワードを変更したとしてもデータの漏洩リスクは残る。
【０００７】
そこで、本発明は、盗難や紛失などによって不正アクセスのリスクが生じたときに、記憶しているデータを手元に戻ったときに容易に復元できるよう保護することのできる情報処理装置、および、データ保護方法に関する。
【課題を解決するための手段】
【０００８】
本発明の第１の情報処理装置は、不正使用を検出すると、データを記憶する記憶部へのアクセスを制御するためのパスワードを別のパスワードに変更し、別のパスワードを所定の外部機器に送信することを特徴とする。
【０００９】
本発明の第２の情報処理装置は、データを記憶する記憶部と、パスワードを記憶し、記憶部へのアクセスのためのパスワードを要求して記憶するパスワードと照合することにより記憶部へのアクセスを制御するアクセス制御部と、不正な使用を検出する不正使用検出部と、アクセス制御部が記憶するパスワードを別のパスワードに書き換えるパスワード書換部と、別のパスワードを所定の外部機器に送信する通信部とを有することを特徴とする。
【００１０】
本発明のデータ保護方法は、情報処理装置に対する不正使用を検出する不正使用検出ステップと、不正使用検出ステップで不正使用が検出されたときに、情報処理装置が記憶するデータにアクセスする際に求められるパスワードを別のパスワードに変更するパスワード変更ステップと、パスワードを所定の外部機器に送信する送信ステップとを有することを特徴とする。
【発明の効果】
【００１１】
本発明によれば、盗難や紛失などによって不正アクセスのリスクが生じたときに、記憶しているデータを手元に戻ったときに容易に復元できるよう保護することのできる情報処理装置、および、データ保護方法を提供できる。
【図面の簡単な説明】
【００１２】
【図１】本実施形態の情報処理装置の機能ブロックを示す図である。
【図２】本実施形態の情報処理装置の処理を示すフローチャートである。
【発明を実施するための形態】
【００１３】
以下、図面を参照して本発明を実施するための形態について詳細に説明する。本実施形態は、ハードディスクドライブなどの不揮発メモリにデータを記憶可能な情報処理装置である。
【００１４】
図１は、本実施形態の情報処理装置の機能ブロックを示す図である。図１を参照すると、本実施形態の情報処理装置１は、記憶部１０、アクセス制御部１１、不正使用検出部１２、パスワード書換部１３、および通信部１４を有する。
【００１５】
記憶部１０は、データを記憶し、保持する。記憶部１０は、ハードディスクドライブやフラッシュメモリなどの不揮発メモリにより構成される。
【００１６】
アクセス制御部１１は、記憶部１０へのアクセスを制御する。アクセスの制御は、所定のパスワードを記憶し、記憶部１０を構成するドライブに対してアクセスするときにそのパスワードを要求することにより実現可能である。また、記憶部１０に記憶されるデータをすべて暗号化し、その復号鍵に対するアクセスに所定のパスワードを要求するようにしてもよい。アクセス制御部１１は、パスワードを記憶する不揮発メモリに加え、所定の動作を行う専用の電子回路や情報処理装置の基本的入出力制御システムであるＢＩＯＳ、所定のプログラムを実行する汎用プロセッサ上などによって実現可能である。
【００１７】
不正使用検出部１２は、情報処理装置１が不正に使用されていることを検出する。不正使用検出部１２は、アクセス制御部１１によって所定回数アクセスが拒否されたときに不正使用と判断するようにして専用の電子回路等を構成することによって実施することができる。また、事前に登録した外部機器から所定の信号を受信することや、定期的に通信を行う先であるサーバから受信するフラグが非常状態を示すものになったことを検出することによっても実現可能である。
【００１８】
パスワード書換部１３は、アクセス制御部１１の記憶するパスワードを、別のパスワードに書き換える。パスワード書換部１３は、さらに、情報処理装置１の起動に要求されるパスワードを、別のパスワードに書き換えるように構成されてもよい。別のパスワードとは、書換前のパスワードと一致しない文字列であり、所定の文字列であっても、都度生成されるものであってもよい。また、パスワードが設定されていないときに新たにパスワードを設定するようにしてもよい。パスワード書換部１３は、専用の電子回路や情報処理装置の基本的入出力制御システムであるＢＩＯＳ、所定のプログラムを実行する汎用プロセッサ上などによって実現可能である。
【００１９】
通信部１４は、所定の外部機器との通信を行う。通信部１４は、専用の電子回路、および、情報処理装置の基本的入出力制御システムであるＢＩＯＳ、所定のプログラムを実行する汎用プロセッサ上などによって実現可能である。
【００２０】
図２は、本実施形態の情報処理装置の処理を示すフローチャートである。図２を参照すると、情報処理装置１の不正使用検出部１２は、不正使用の有無を検出する（ステップＳ１）。ステップＳ１において、不正使用有と検出されたとき、パスワード書換部１３は、アクセス制御部１１の記憶するパスワードを書き換える（ステップＳ２）。このとき、パスワード書換部１３は、情報処理装置の起動に要求されるパスワードも書き換える。
【００２１】
続いて、通信部１４は、パスワード書換部１３が書き換えた新たなパスワードを、所定の外部機器に送信する（ステップＳ３）。所定の外部機器とは、例えば情報処理装置１のユーザが保有する携帯電話などの別の情報処理装置である。また、パスワードの送信は、指定したメールアドレスへメールを送信することによって実行可能であるが、これに限らない。
【００２２】
次に、情報処理装置１は、ユーザが記憶部１に記憶されたデータにアクセスする操作を可能な状態であるか否かを判断する（ステップＳ４）。ユーザが記憶部１０に記憶されたデータにアクセスする操作を可能な状態とは、例えばＯＳ（Operating System）が起動されている状態であり、操作を可能でない状態とは、例えばアクセス制御部１１、パスワード書換部１３、通信部１４などを実現する電子回路ないしＢＩＯＳが実行されていて、ＯＳが起動されていない状態である。
【００２３】
ステップＳ４において、ユーザが記憶部１０に記憶されたデータにアクセスする操作を可能な状態であると判断されたとき、情報処理装置１は、電源をシャットダウンする（ステップＳ５）。
【００２４】
以上のように動作すると、ステップＳ３で新たなパスワードを受信していない者は、記憶部１０にアクセスすることも電源を起動することもできないため、不正使用から適切にデータを保護することができ、かつ、ステップＳ３で新たなパスワードを受信した者は、受信したパスワードを使用して記憶部１のデータにアクセスすることができる。
【符号の説明】
【００２５】
１ 情報処理装置
１０ 記憶部
１１ アクセス制御部
１２ 不正使用検出部
１３ パスワード書換部
１４ 通信部
【技術分野】
【０００１】
本発明は、記憶しているデータを保護する情報処理装置、特に、盗難や紛失などによって不正アクセスのリスクが生じたときに記憶しているデータを適切に保護することのできる情報処理装置、および、データ保護方法に関する。
【背景技術】
【０００２】
パーソナルコンピュータや携帯電話、ＰＤＡ（Personal Digital Assistant）などの情報処理装置は、さまざまなデータを記憶することができる。これらの情報処理装置に記憶されるデータの中には、機密性の高いものが含まれる場合がある。機密性の高いデータとは、例えば製品開発情報、経理情報や個人情報などである。このような機密性の高いデータを情報処理装置で取り扱うときは、不正アクセスによる情報漏洩の防止のために様々な対策がとられる。例えば、データを暗号化して記憶することや、設定されたパスワードを伴わない限りデータを記憶するドライブ装置へのアクセスを禁止することなどが行われる。
【０００３】
特許文献１には、ハードディスクドライブに記憶するセキュリティロックパスワードとＢＩＯＳ（Basic Input/Output System）に記憶するセキュリティロックパスワードとが一致しているときにハードディスクドライブへのアクセスを許可するパーソナルコンピュータにおいて、パーソナルコンピュータへの不正アクセスが検知された時点でハードディスクドライブに記憶するセキュリティロックパスワードをＢＩＯＳで扱えない文字列に書き換えてハードディスクドライブにアクセスできないようにすることでデータを保護することが記載されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−２４３９５７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
特許文献１に記載の技術では、不正アクセスの検知によってセキュリティロックパスワードが書き換えられると、ユーザはロックを解除することができず、「メーカ側のロック解除機」なる装置によってロックを解除することとなっている。そのため、ユーザはロックをすると簡単に解除することはできず不便であり、かかる不便を回避すべくロック動作が遅れるとデータの漏洩リスクが高まるという問題がある。
【０００６】
また、書き換え用のセキュリティロックパスワードはハードディスクドライブに埋め込まれており、暗号化されているので容易に読み出すことはできないとしても、暗号が解読されるリスクをゼロにすることはできないので、セキュリティロックパスワードを変更したとしてもデータの漏洩リスクは残る。
【０００７】
そこで、本発明は、盗難や紛失などによって不正アクセスのリスクが生じたときに、記憶しているデータを手元に戻ったときに容易に復元できるよう保護することのできる情報処理装置、および、データ保護方法に関する。
【課題を解決するための手段】
【０００８】
本発明の第１の情報処理装置は、不正使用を検出すると、データを記憶する記憶部へのアクセスを制御するためのパスワードを別のパスワードに変更し、別のパスワードを所定の外部機器に送信することを特徴とする。
【０００９】
本発明の第２の情報処理装置は、データを記憶する記憶部と、パスワードを記憶し、記憶部へのアクセスのためのパスワードを要求して記憶するパスワードと照合することにより記憶部へのアクセスを制御するアクセス制御部と、不正な使用を検出する不正使用検出部と、アクセス制御部が記憶するパスワードを別のパスワードに書き換えるパスワード書換部と、別のパスワードを所定の外部機器に送信する通信部とを有することを特徴とする。
【００１０】
本発明のデータ保護方法は、情報処理装置に対する不正使用を検出する不正使用検出ステップと、不正使用検出ステップで不正使用が検出されたときに、情報処理装置が記憶するデータにアクセスする際に求められるパスワードを別のパスワードに変更するパスワード変更ステップと、パスワードを所定の外部機器に送信する送信ステップとを有することを特徴とする。
【発明の効果】
【００１１】
本発明によれば、盗難や紛失などによって不正アクセスのリスクが生じたときに、記憶しているデータを手元に戻ったときに容易に復元できるよう保護することのできる情報処理装置、および、データ保護方法を提供できる。
【図面の簡単な説明】
【００１２】
【図１】本実施形態の情報処理装置の機能ブロックを示す図である。
【図２】本実施形態の情報処理装置の処理を示すフローチャートである。
【発明を実施するための形態】
【００１３】
以下、図面を参照して本発明を実施するための形態について詳細に説明する。本実施形態は、ハードディスクドライブなどの不揮発メモリにデータを記憶可能な情報処理装置である。
【００１４】
図１は、本実施形態の情報処理装置の機能ブロックを示す図である。図１を参照すると、本実施形態の情報処理装置１は、記憶部１０、アクセス制御部１１、不正使用検出部１２、パスワード書換部１３、および通信部１４を有する。
【００１５】
記憶部１０は、データを記憶し、保持する。記憶部１０は、ハードディスクドライブやフラッシュメモリなどの不揮発メモリにより構成される。
【００１６】
アクセス制御部１１は、記憶部１０へのアクセスを制御する。アクセスの制御は、所定のパスワードを記憶し、記憶部１０を構成するドライブに対してアクセスするときにそのパスワードを要求することにより実現可能である。また、記憶部１０に記憶されるデータをすべて暗号化し、その復号鍵に対するアクセスに所定のパスワードを要求するようにしてもよい。アクセス制御部１１は、パスワードを記憶する不揮発メモリに加え、所定の動作を行う専用の電子回路や情報処理装置の基本的入出力制御システムであるＢＩＯＳ、所定のプログラムを実行する汎用プロセッサ上などによって実現可能である。
【００１７】
不正使用検出部１２は、情報処理装置１が不正に使用されていることを検出する。不正使用検出部１２は、アクセス制御部１１によって所定回数アクセスが拒否されたときに不正使用と判断するようにして専用の電子回路等を構成することによって実施することができる。また、事前に登録した外部機器から所定の信号を受信することや、定期的に通信を行う先であるサーバから受信するフラグが非常状態を示すものになったことを検出することによっても実現可能である。
【００１８】
パスワード書換部１３は、アクセス制御部１１の記憶するパスワードを、別のパスワードに書き換える。パスワード書換部１３は、さらに、情報処理装置１の起動に要求されるパスワードを、別のパスワードに書き換えるように構成されてもよい。別のパスワードとは、書換前のパスワードと一致しない文字列であり、所定の文字列であっても、都度生成されるものであってもよい。また、パスワードが設定されていないときに新たにパスワードを設定するようにしてもよい。パスワード書換部１３は、専用の電子回路や情報処理装置の基本的入出力制御システムであるＢＩＯＳ、所定のプログラムを実行する汎用プロセッサ上などによって実現可能である。
【００１９】
通信部１４は、所定の外部機器との通信を行う。通信部１４は、専用の電子回路、および、情報処理装置の基本的入出力制御システムであるＢＩＯＳ、所定のプログラムを実行する汎用プロセッサ上などによって実現可能である。
【００２０】
図２は、本実施形態の情報処理装置の処理を示すフローチャートである。図２を参照すると、情報処理装置１の不正使用検出部１２は、不正使用の有無を検出する（ステップＳ１）。ステップＳ１において、不正使用有と検出されたとき、パスワード書換部１３は、アクセス制御部１１の記憶するパスワードを書き換える（ステップＳ２）。このとき、パスワード書換部１３は、情報処理装置の起動に要求されるパスワードも書き換える。
【００２１】
続いて、通信部１４は、パスワード書換部１３が書き換えた新たなパスワードを、所定の外部機器に送信する（ステップＳ３）。所定の外部機器とは、例えば情報処理装置１のユーザが保有する携帯電話などの別の情報処理装置である。また、パスワードの送信は、指定したメールアドレスへメールを送信することによって実行可能であるが、これに限らない。
【００２２】
次に、情報処理装置１は、ユーザが記憶部１に記憶されたデータにアクセスする操作を可能な状態であるか否かを判断する（ステップＳ４）。ユーザが記憶部１０に記憶されたデータにアクセスする操作を可能な状態とは、例えばＯＳ（Operating System）が起動されている状態であり、操作を可能でない状態とは、例えばアクセス制御部１１、パスワード書換部１３、通信部１４などを実現する電子回路ないしＢＩＯＳが実行されていて、ＯＳが起動されていない状態である。
【００２３】
ステップＳ４において、ユーザが記憶部１０に記憶されたデータにアクセスする操作を可能な状態であると判断されたとき、情報処理装置１は、電源をシャットダウンする（ステップＳ５）。
【００２４】
以上のように動作すると、ステップＳ３で新たなパスワードを受信していない者は、記憶部１０にアクセスすることも電源を起動することもできないため、不正使用から適切にデータを保護することができ、かつ、ステップＳ３で新たなパスワードを受信した者は、受信したパスワードを使用して記憶部１のデータにアクセスすることができる。
【符号の説明】
【００２５】
１ 情報処理装置
１０ 記憶部
１１ アクセス制御部
１２ 不正使用検出部
１３ パスワード書換部
１４ 通信部
【特許請求の範囲】
【請求項１】
不正使用を検出すると、データを記憶する記憶部へのアクセスを制御するためのパスワードを別のパスワードに変更し、前記別のパスワードを所定の外部機器に送信することを特徴とする、情報処理装置。
【請求項２】
データを記憶する記憶部と、
パスワードを記憶し、前記記憶部へのアクセスのためのパスワードを要求して前記記憶するパスワードと照合することにより前記記憶部へのアクセスを制御するアクセス制御部と、
不正な使用を検出する不正使用検出部と、
前記アクセス制御部が記憶するパスワードを別のパスワードに書き換えるパスワード書換部と、
前記別のパスワードを所定の外部機器に送信する通信部とを有することを特徴とする、情報処理装置。
【請求項３】
前記パスワード書換部は、該情報処理装置の起動に要求されるパスワードをあわせて変更することを特徴とする、請求項２に記載の情報処理装置。
【請求項４】
前記不正使用検出部は、前記外部機器から所定の信号を受信したときに不正使用と検出することを特徴とする、請求項２または３に記載の情報処理装置。
【請求項５】
情報処理装置に対する不正使用を検出する不正使用検出ステップと、
前記不正使用検出ステップで不正使用が検出されたときに、前記情報処理装置が記憶するデータにアクセスする際に求められるパスワードを別のパスワードに変更するパスワード変更ステップと、
前記パスワードを所定の外部機器に送信する送信ステップとを有することを特徴とする、データ保護方法。
【請求項１】
不正使用を検出すると、データを記憶する記憶部へのアクセスを制御するためのパスワードを別のパスワードに変更し、前記別のパスワードを所定の外部機器に送信することを特徴とする、情報処理装置。
【請求項２】
データを記憶する記憶部と、
パスワードを記憶し、前記記憶部へのアクセスのためのパスワードを要求して前記記憶するパスワードと照合することにより前記記憶部へのアクセスを制御するアクセス制御部と、
不正な使用を検出する不正使用検出部と、
前記アクセス制御部が記憶するパスワードを別のパスワードに書き換えるパスワード書換部と、
前記別のパスワードを所定の外部機器に送信する通信部とを有することを特徴とする、情報処理装置。
【請求項３】
前記パスワード書換部は、該情報処理装置の起動に要求されるパスワードをあわせて変更することを特徴とする、請求項２に記載の情報処理装置。
【請求項４】
前記不正使用検出部は、前記外部機器から所定の信号を受信したときに不正使用と検出することを特徴とする、請求項２または３に記載の情報処理装置。
【請求項５】
情報処理装置に対する不正使用を検出する不正使用検出ステップと、
前記不正使用検出ステップで不正使用が検出されたときに、前記情報処理装置が記憶するデータにアクセスする際に求められるパスワードを別のパスワードに変更するパスワード変更ステップと、
前記パスワードを所定の外部機器に送信する送信ステップとを有することを特徴とする、データ保護方法。
【図１】
【図２】
【図２】
【公開番号】特開２０１１−７６３０９（Ｐ２０１１−７６３０９Ａ）
【公開日】平成２３年４月１４日（２０１１．４．１４）
【国際特許分類】
【出願番号】特願２００９−２２６１３９（Ｐ２００９−２２６１３９）
【出願日】平成２１年９月３０日（２００９．９．３０）
【出願人】（３０２０６９９３０）ＮＥＣパーソナルプロダクツ株式会社 (738)
【Ｆターム（参考）】
【公開日】平成２３年４月１４日（２０１１．４．１４）
【国際特許分類】
【出願日】平成２１年９月３０日（２００９．９．３０）
【出願人】（３０２０６９９３０）ＮＥＣパーソナルプロダクツ株式会社 (738)
【Ｆターム（参考）】
[ Back to top ]