情報処理装置のログ情報漏洩防止方法

【課題】
情報処理装置で障害発生の際、顧客先から障害ログ情報を持ち出すには情報漏洩対策として暗号化が必要であるが、暗号化キーの設定方法及び暗号化した障害ログ情報と暗号化キーの独立した持ち出し方法が難しかった。
【解決手段】
障害発生時にログ情報を格納する記憶手段を備えた情報処理装置のログ情報漏洩防止方法において、予め該情報処理装置の装置識別情報を該情報処理装置にラベルとして貼付すると共に不揮発メモリに格納しておき、障害発生時に前記不揮発メモリに格納された装置識別情報を暗号化キーとして前記記憶手段に格納されたログ情報を暗号化し、前記暗号化されたログ情報を第１のルートにより原因解析部署に送付し、前記ラベルとして貼付された装置識別情報を前記第１のルートとは異なる第２のルートにより前記原因解析部署に送付する。

【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置のログ情報の暗号化方式及びそのログ情報を情報漏洩せず顧客先から持ち出す方法に関するものである。
【背景技術】
【０００２】
顧客先にて情報処理装置の障害発生時、情報処理装置の修理と共に、障害解析の為に障害ログ情報を回収したい。しかし、顧客先の情報漏洩対応で顧客先から障害ログ情報の持ち出しが厳しくなってきている。また、障害ログ情報とその時の障害現象（保守員による保守完了報告書とその時に交換した故障部品）が工場（原因解析部署）に別送される為、工場にて原因解析する際、これらを揃えるのに、時間が掛かってしまう。
従来技術では、特許文献１には、ログデータをＴＭＰチップで暗号化してネットワークを介してサーバに送信する技術が記載され、特許文献２には、公開鍵で障害情報を暗号化し秘密鍵で復号解析する技術が記載されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開2007-220073
【特許文献２】特開2001-216183
【発明の概要】
【発明が解決しようとする課題】
【０００４】
顧客先から障害ログ情報を持ち出すには情報漏洩対策として暗号化が必要であるが、暗号化キーの設定方法及び暗号化した障害ログ情報と暗号化キーの独立した持ち出し方法が難しかった。
【課題を解決するための手段】
【０００５】
本発明は、障害発生時にログ情報を格納する記憶手段を備えた情報処理装置のログ情報漏洩防止方法において、予め該情報処理装置の装置識別情報を該情報処理装置にラベルとして貼付すると共に不揮発メモリに格納しておき、障害発生時に前記不揮発メモリに格納された装置識別情報を暗号化キーとして前記記憶手段に格納されたログ情報を暗号化し、前記暗号化されたログ情報を第１のルートにより原因解析部署に送付し、前記ラベルとして貼付された装置識別情報を前記第１のルートとは異なる第２のルートにより前記原因解析部署に送付することを特徴とする。
【発明の効果】
【０００６】
本発明は、障害が発生した情報処理装置の障害ログ情報を原因解析部署に送付する際、形名／製造番号情報を暗号化キーとし、暗号化された障害ログ情報と情報処理装置の形名／製造番号ラベル情報を別ルートで送付することにより、送付中の情報漏洩対策をすることができる。また、暗号化キーは形名／製造番号情報であるので、暗号化キーを考える必要がなく、原因解析部署にて暗号化キーを管理する必要はない。
【図面の簡単な説明】
【０００７】
【図１】本発明の実施形態図及びフロー図
【図２】形名／製造番号ラベルの例
【図３】情報処理装置外観図
【発明を実施するための形態】
【０００８】
本発明の実施形態について、説明する。
【０００９】
図１は本発明における実施形態図及びフロー図である。顧客先１における情報処理装置１０は、形名／製造番号ラベル２０、不揮発メモリ２１を含む一般的な部品で構成される。顧客先１で障害発生時、障害ログ情報３０が前記情報処理装置１０に保存される。
【００１０】
障害ログ情報３０は、ハードウェアログ３１及びソフトウェアログ３２で構成される。なお障害ログ情報３０の保存場所は一般的にハードディスクであるが、情報処理装置１０内であれば特に問わない。
【００１１】
情報処理装置１０には情報処理装置固有の形名／製造番号ラベル２０が貼られている。また、情報処理装置１０には不揮発メモリ２１を有しており、生産工場にて生産時、不揮発メモリ２１に電気的に形名／製造番号情報３３が書き込まれている。なお形名／製造番号情報３３は形名／製造番号ラベル２０と同じ情報である。図２は形名／製造番号ラベル２０の例である。図３は形名／製造番号ラベル２０が貼付された情報処理装置１０の外観図である。
【００１２】
顧客先で障害が発生すると、保守コールされ保守員が出動する。保守員は、障害ログ情報３０を、形名／製造番号情報３３をキーとして暗号化処理４０を実施する。なお暗号化の方法は問わない。
【００１３】
暗号化された障害ログ情報（以下、暗号化障害ログ情報３４と記す）は、保守員が情報処理装置１０から暗号化障害ログ情報３４を顧客先１から持ち出す際、フレキシブルディスク、ＵＳＢメモリ、ＣＤ、テープ等の媒体６１に保存する。暗号化障害ログ情報３４を保存した媒体６１は宅配便等で原因解析部署２へ輸送する（ステップ５３）。
【００１４】
また、情報処理装置１０に貼られている形名／製造番号ラベル２０を、携帯電話等の携帯端末のカメラあるいはデジタルカメラ等で撮影する（ステップ５１）。撮影した写真６０を携帯電話あるいはインターネット等のネットワーク網７０を経由して、原因解析部署２へ送付する（ステップ５２）。
【００１５】
原因解析部署２には、暗号化障害ログ情報３４を保存した媒体６１と情報処理装置１０に貼られている形名／製造番号ラベル２０の写真６０が届く。万一輸送中（ステップ５３）に暗号化障害ログ情報３４を保存した媒体６１を紛失、あるいは形名／製造番号ラベル２０の写真６０がネットワーク網７０で誤送信あるいは盗まれても、暗号化障害ログ情報３４を保存した媒体６１と形名／製造番号ラベル２０の写真６０は別ルートで原因解析部署２へ送付される為、障害ログ情報３０が情報漏洩することはない。
【００１６】
原因解析部署２では、暗号化ログ情報３４を保存した媒体６１を復号化処理４１を実施する必要がある。暗号化ログ情報３４は暗号化キー３５として形名／製造番号ラベル２０（＝形名／製造番号情報３３）を使用して暗号化処理４０を実施している。形名／製造番号ラベル２０の写真６０より形名／製造番号をキーとして復号化処理４１を実施すれば、暗号化ログ情報３４は障害ログ情報３０に復号化される。その障害ログ情報３０を使用して、原因解析部署２で障害解析を実施する。
【００１７】
本実施例では、保守員を例にしているが、システムエンジニアに置き換えてもよい。また、本実施例では宅配便等の輸送（ステップ５３）とネットワーク網７０のルートを挙げたが、ルートが異なれば、情報漏洩することはないので、特に問わない。
【符号の説明】
【００１８】
１：顧客先、２：原因解析部署、１０：情報処理装置、
２０：形名／製造番号ラベル、２１：不揮発メモリ、３０：障害ログ情報、
３１：ハードウェアログ、３２：ソフトウェアログ、３３：形名／製造番号情報、
３４：暗号化障害ログ情報、３５：暗号化キー、４０：暗号化処理、
４１：復号化処理、４２：障害解析、５１：形名／製造番号ラベルの撮影、
５２：形名／製造番号ラベルの送付、５３：暗号化障害ログ情報の媒体の送付、
６０：形名／製造番号ラベル写真、６１：暗号化障害ログ情報の媒体、
７０：ネットワーク網

【特許請求の範囲】
【請求項１】
障害発生時にログ情報を格納する記憶手段を備えた情報処理装置のログ情報漏洩防止方法において、予め該情報処理装置の装置識別情報を該情報処理装置にラベルとして貼付すると共に不揮発メモリに格納しておき、障害発生時に前記不揮発メモリに格納された装置識別情報を暗号化キーとして前記記憶手段に格納されたログ情報を暗号化し、前記暗号化されたログ情報を第１のルートにより原因解析部署に送付し、前記ラベルとして貼付された装置識別情報を前記第１のルートとは異なる第２のルートにより前記原因解析部署に送付することを特徴とする情報処理装置のログ情報漏洩防止方法。
【請求項２】
前記第１のルートにより送付されたログ情報を前記第２のルートにより送付された装置識別情報をキーとして復号化することを特徴とする請求項１記載の情報処理装置のログ情報漏洩防止方法。

【図１】