説明

情報漏洩防止信号出力の制御方法及び情報漏洩防止信号出力の制御装置

【課題】 情報機器から放射される電磁波が再生されることによる情報の漏洩を防止する。
【解決手段】 情報漏洩防止装置1と、クロック信号抽出部11と、クロック信号発生部12と、防止信号生成部13と、防止信号生成回路131と、出力アンプ部132と、防止信号出力部14と、漏洩信号受信部15と、漏洩信号受信センサ部16と、防止信号調整部17と、情報機器2と、情報機器2のシリアル信号インタフェイス(情報信号インタフェイス)3と、を備え、、情報機器からの漏洩信号強度に応じて、情報漏洩のための防止信号出力レベルを調整し、出力される防止信号が周囲の電磁環境に与える影響を最小限に抑制しつつ、情報機器の電磁波放射特性に応じたレベルで情報漏洩のための防止信号を出力する。

【発明の詳細な説明】
【技術分野】
【0001】
本発明は、情報機器から放射される電磁波が受信されて再生されることによる情報の漏洩を防止するための情報漏洩防止技術に関する。
【背景技術】
【0002】
従来において、コンピュータ、通信機器などの情報機器から意図せずに放射される不要電磁波は、情報機器内部又は情報機器を結ぶインタフェイス中の電気信号から生成されており、その不要電磁波は情報機器上の画像情報を含んでいる。既知の情報インタフェイスであれば、その不要電磁波を受信し、再生することで、画像情報そのものを再生することができる。
【0003】
図16は、コンピュータの画像信号を伝送するために使われるアナログRGBの信号発生回路例100である。信号には、図17に示すように、この回路100の信号として、垂直同期信号(V)、水平同期信号(H)、RGB信号(水平ラインのドット輝度信号)が存在し、垂直同期信号(V)、水平同期信号(H)、及びRGB信号の赤成分(R)緑成分(G)青成分(G)がそれぞれ伝送されている。なお、画像情報として表示される信号は、図17に示すように、ドットの輝度に対応したアナログ信号であり、輝度列の周期がドットクロック信号の周期に対応する。
【0004】
電気信号は情報を伝えるためにCGA、EGA、VGA、SVGA、QVGA、XGA、WXGA、SXGA、UXGAなどの様々な画像解像度規格に沿った周期性があり、同期信号が送られている。情報を含む不要電波を、図18に示すような再生装置200の受信機により受信し、フイルタを通して、ディスプレイのRGB信号に入力し、水平・垂直同期信号を入力すると、ディスプレイに画像が再生できる。
【0005】
また、図19に示すような再生装置200Aにおいて、信号をA/D変換し、ソフトウエア上で同期信号を見つけ出し、シリアル信号を水平同期信号の間隔で折り返すことで画像を再生することもできる。
【0006】
そこで、従来技術としては、対策として虚偽信号を発生させ、情報漏えいを防止する方法が考案されている。例えば、図22(a)に示すように、RGB信号のマスク信号をつくる方法や図23に示すように、RGB信号に時間デイレイを乱数的に入れる方法などが知られている(特許文献1参照)。
【特許文献1】特開平6−83296号公報
【発明の開示】
【発明が解決しようとする課題】
【0007】
しかしながら上述の従来技術においては、漏洩電磁波による情報漏洩を防止する手段として、図20に示すように、コンピュータのインタフェイスケーブル(シリアル信号インタフェイス等)にフィルタ回路を挿入することで漏洩電磁波レベルを押さえることも行われている。
【0008】
しかしこの方法では、そもそもインタフェイスケーブルで接続されるものしか対策できない。たとえば、デスクトップコンピュータとディスプレイではケーブルが存在するが、ノートパソコンなど一体化したものでは対策が施せなかった。また、情報そのものがケーブルを通して伝達しているため、漏洩電磁波から情報を確実に欠落させることも不可能であり、シールドされない筐体にフィルタをつけても漏洩電磁波が減少するとは限らなかった。
【0009】
また、図21に示すようにコンピュータの筐体そのものに電磁シールドを施し漏洩電磁波を低減させる方法も知られているが、確実に電磁波を低減させることが可能であるものの、シールドにコストがかかる点や、情報通信機器の場合、情報を伝達するためのインタフェイスケーブルの出入りがあり、確実にシールドすることは非常に難しかった。
【0010】
また、図22(a)に示すようなマスク信号をつくる方法では、放射される電磁波は、RGB信号の電流信号の微分成分(di/dt))あるいは、電圧信号の微分成分(dv/dt)に使い信号パターンが放射され、実際の漏洩電磁波の時間波形は、図22(b)に示すような波形となり、それらが合成された漏洩電磁波は図22(c)に示すような波形となるため、適切なフィルタ回路又は積分回路を付加することで信号が再生されてしまうものであった。
【0011】
また図23に示す方法のように乱数的に虚偽信号を発生させると、受信機のS/N比が悪くなり再生を困難にすることができるが、図24に示すように、受信信号を外部から垂直同期信号などの同期信号を与え、時間平均をとることや、数画面分の信号列を取り込み自己相関処理することにより、やはりランダム成分を取り除くことが可能となり、信号が再生されてしまっていた。
【0012】
本発明はこのような課題に鑑みてなされたものであり、その目的とするところは、情報機器から放射される電磁波が再生されることによる情報の漏洩を防止することにある。
【課題を解決するための手段】
【0013】
請求項1に記載の本発明は、情報機器から放射される漏洩電磁波が解読され、そこに含まれるデータ情報が再生されて漏洩することを防止するための出力レベル可変型情報漏洩防止装置において、前記情報機器に設けられた情報信号のインタフェイスに接続され、該情報信号のクロック成分を抽出するクロック信号抽出部と、前記クロック信号抽出部で抽出した該信号変動に同期する第1の擬似クロック信号か、または、前記第1の擬似クロック信号に対して事前に指定した位相差を有する第2の擬似クロック信号を発生させるクロック信号発生部と、前記クロック信号発生部で生成された該擬似クロック信号のn次の微分信号(n:整数)、該擬似クロック信号のN倍周期信号(N:2以上の整数)、該擬似クロック信号のデューティ比を減少させた信号、該擬似クロック信号のN倍周期信号(N:2以上の整数)あるいはデューティ比を減少させた信号の振幅方向のオフセット位置を変更した信号、のいずれか1つ以上を生成する防止信号生成部と、前記情報機器の内部あるいは周辺部に設置された電磁波放射が可能なアンテナや回路パターンへの信号印加、前記情報機器に接続された各種ケーブル、前記情報機器の内部回路、前記情報機器の金属筐体の1つ以上の箇所への信号印加、のいずれか1つ以上の手段により、前記防止信号生成部で生成した防止信号を該防止信号として出力する防止信号出力部と、前記情報機器の内部あるいは周辺における放射電磁波、前記情報機器に接続された各種ケーブル上で観測される伝導性信号、前記情報機器の内部回路基盤上の誘導電圧信号、前記情報機器の金属筐体部で観測される誘導電圧信号のいずれか1つ以上を受信する漏洩信号受信部と、前記漏洩信号受信部で測定した該観測信号に基づいて、前記防止信号出力部から出力される該防止信号の出力レベルを調整する防止信号調整部と、を具備する。
【0014】
また、請求項2に記載の本発明は、請求項1において、前記防止信号出力部は、前記情報機器の内部あるいは周辺における放射電磁波、前記情報機器に接続された各種ケーブル上で観測される伝導性信号、前記情報機器の内部回路基盤上の誘導電圧信号、前記情報機器の金属筐体部で観測される誘導電圧信号のいずれか1つ以上を前記漏洩信号受信部に代わって測定し、測定した該観測信号に基づいて、前記防止信号調整部が、前記防止信号出力部から出力される該防止信号の出力レベルを調整する。
【0015】
また、請求項3に記載の本発明は、請求項1において、前記防止信号調整部は、前記漏洩信号受信部が該観測信号を測定した結果に基づいて、該防止信号の出力前に、前記防止信号生成から前記防止信号出力部への該防止信号の出力レベルを決定する決定手段、もしくは、前記漏洩信号受信部が該観測信号を測定しながら、前記防止信号生成から前記防止信号出力部への該防止信号の出力レベルを適応的に決定する決定手段、のうちのいずれか一方を選択する。
【0016】
また、請求項4に記載の本発明は、請求項1において、前記情報信号は、該情報機器のRGB信号及び水平垂直同期信号、または、該情報機器のRGB信号及び水平垂直同期信号より生成されるビデオ映像信号であり、前記クロック信号は、該情報機器のドットクロック信号である。
【0017】
また、請求項5に記載の本発明は、請求項1または4において、前記情報信号が、該情報機器のRGB及び水平垂直同期信号の場合、前記クロック信号抽出部とクロック信号発生部は、該情報機器のドットクロック信号より擬似クロック信号を生成する代わりに、該情報機器のR信号、G信号、B信号のいずれか1つ以上より擬似クロック信号を生成する。
【0018】
また、請求項6に記載の本発明は、情報機器から放射される漏洩電磁波が解読され、そこに含まれるデータ情報が再生されて漏洩することを防止するための出力レベル可変型情報漏洩防止方法において、前記情報機器に設けられた情報信号のインタフェイスに接続されたクロック信号抽出部において、該情報信号のクロック成分を抽出するステップと、クロック信号発生部において、前記クロック信号抽出部で抽出した該信号変動に同期する第1の擬似クロック信号か、または、前記第1の擬似クロック信号に対して事前に指定した位相差を有する第2の擬似クロック信号を発生させるステップと、防止信号生成部において、前記クロック信号発生部で生成された該擬似クロック信号のn次の微分信号(n:整数)、該擬似クロック信号のN倍周期信号(N:2以上の整数)、該擬似クロック信号のデューティ比を減少させた信号、該擬似クロック信号のN倍周期信号(N:2以上の整数)あるいはデューティ比を減少させた信号の振幅方向のオフセット位置を変更した信号、のいずれか1つ以上を生成するステップと、防止信号出力部において、前記情報機器の内部あるいは周辺部に設置された電磁波放射が可能なアンテナや回路パターンへの信号印加、前記情報機器に接続された各種ケーブル、前記情報機器の内部回路、前記情報機器の金属筐体の1つ以上の箇所への信号印加、のいずれか1つ以上の手段により、前記防止信号生成部で生成した防止信号を該防止信号として出力するステップと、漏洩信号受信部において、前記情報機器の内部あるいは周辺における放射電磁波、前記情報機器に接続された各種ケーブル上で観測される伝導性信号、前記情報機器の内部回路基盤上の誘導電圧信号、前記情報機器の金属筐体部で観測される誘導電圧信号のいずれか1つ以上を受信するステップと、防止信号調整部において、前記漏洩信号受信部で測定した該観測信号に基づいて、前記防止信号出力部から出力される該防止信号の出力レベルを調整するステップと、を有する。
【0019】
また、請求項7に記載の本発明は、請求項6において、前記防止信号出力部において、前記情報機器の内部あるいは周辺における放射電磁波、前記情報機器に接続された各種ケーブル上で観測される伝導性信号、前記情報機器の内部回路基盤上の誘導電圧信号、前記情報機器の金属筐体部で観測される誘導電圧信号のいずれか1つ以上を前記漏洩信号受信部に代わって測定するステップと、測定した該観測信号に基づいて、前記防止信号調整部が、前記防止信号出力部から出力される該防止信号の出力レベルを調整するステップと、を有する。
【0020】
また、請求項8に記載の本発明は、請求項6において、前記防止信号調整部において、前記漏洩信号受信部が該観測信号を測定した結果に基づいて、該防止信号の出力前に、前記防止信号生成から前記防止信号出力部への該防止信号の出力レベルを決定するステップ、もしくは、前記漏洩信号受信部が該観測信号を測定しながら、前記防止信号生成から前記防止信号出力部への該防止信号の出力レベルを適応的に決定するステップ、のうちのいずれか一方を選択するステップを有する。
【0021】
また、請求項9に記載の本発明は、請求項6において、前記情報信号は、該情報機器のRGB信号及び水平垂直同期信号、または、該情報機器のRGB信号及び水平垂直同期信号より生成されるビデオ映像信号であり、前記クロック信号は、該情報機器のドットクロック信号である。
【0022】
また、請求項10に記載の本発明は、請求項6または9において、前記情報信号が、該情報機器のRGB及び水平垂直同期信号の場合、前記クロック信号抽出部とクロック信号発生部は、該情報機器のドットクロック信号より擬似クロック信号を生成する代わりに、該情報機器のR信号、G信号、B信号のいずれか1つ以上より擬似クロック信号を生成するステップを実行する。
【発明の効果】
【0023】
本発明によれば、情報機器から放射される電磁波が再生されることによる情報の漏洩を防止することができる。
【発明を実施するための最良の形態】
【0024】
<第1の実施の形態>
図1は、実施の形態による出力レベル可変型情報漏洩防止装置及び情報漏洩防止信号の出力方法の一例である。図1において、情報漏洩防止装置1と、クロック信号抽出部11と、クロック信号発生部12と、防止信号生成部13と、防止信号生成回路131と、出力アンプ部132と、防止信号出力部14(141,142,…,14n)、漏洩信号受信部15と、漏洩信号受信センサ部16と、防止信号調整部17と、情報機器2と、情報機器2のシリアル信号インタフェイス(情報信号インタフェイス)3と、が示されている。なお、図1において、シリアル信号インタフェイス3や防止信号出力部14の接地線・接地端子は省略している。
【0025】
また、図2は、情報機器2の輝度列、ドット輝度信号列、シリアル信号インタフェイス3などから漏洩したドット輝度信号の漏洩電磁波の測定イメージ例を示す。
【0026】
図1において、クロック信号抽出部11は、ノートパソコン等の情報機器2に装備された外部画像信号ポート等のシリアル信号インタフェイス3を介して、RGB信号、水平同期信号(H)、垂直同期信号(V)を受信すると、シリアル信号の最高周波数であるドットクロック信号を受信信号より抽出する。なお、シリアル信号のドットクロック信号の代わりに、R信号、G信号、B信号のいずれかの信号列の変動パターンを抽出する方法でもよい。
【0027】
次にクロック信号発生部12は、クロック信号抽出部11で抽出したドットクロック信号に同期する擬似クロック信号(第1の擬似クロック信号)か、または、前記第1の擬似クロック信号に対して事前に指定した位相差を有する擬似クロック信号(第2の擬似クロック信号)を防止信号生成部13へ出力する。
【0028】
防止信号生成部13の防止信号生成回路131は、クロック信号発生部12からの擬似クロック信号のn次の微分信号(n:整数)、擬似クロック信号のN倍周期信号(N:2以上の整数)、擬似クロック信号の微分信号に類似した信号、擬似クロック信号のN倍周期信号(N:2以上の整数)あるいはデューティ比を減少させた信号の振幅方向のオフセット位置を変更した信号、のいずれか1つ以上を防止信号とて生成し、出力アンプ132により出力レベルが調整されて防止信号出力部14へ送られる。
【0029】
なお、防止信号生成回路131が、擬似クロック信号の微分信号を生成する場合には微分回路、擬似クロック信号のN倍周期信号(N:2以上の整数)を生成する場合にはN倍周期回路、擬似クロック信号のデューティ比を減少させる場合には、デューティ比変換回路などを利用することができる。また、擬似クロック信号のN倍周期信号(N:2以上の整数)あるいはデューティ比を減少させた信号の振幅方向のオフセット位置を変更した信号を生成する場合には、N倍周期回路やデューティ比変換回路に加えて、オフセット回路を併用する方法でもよい。
【0030】
防止信号出力部14は、情報機器2の内部あるいは周辺に1つ以上設置され、電磁波放射が可能なアンテナや回路パターンへの信号印加、情報機器2へ接続された各種ケーブル、情報機器2の内部回路、情報機器2の金属筐体、などの1つ以上の箇所への信号印加、のいずれか1つ以上の方法を単独あるいは併用して利用することが可能であり、情報機器2から多様な方向に放射される漏洩電磁波を効率的に受信解読を困難にすることができる。
【0031】
ここで、電磁波放射による防止信号出力部14の例としては、モノポールアンテナ、ダイポールアンテナ、3軸直交型ダイポールアンテナ、ループアンテナ、3軸直交型ループアンテナ、バイコニカルアンテナ、電磁波放射が可能なコイル、あるいはこれらアンテナに類似する形態の導体ケーブルや回路パターン等が挙げられ、防止信号を空間へ放射する方法により、情報機器2の漏洩電磁波を外部より受信解読を困難にする効果を奏する。
【0032】
図3は、情報機器2のディスプレイ部21の周辺部(ディスプレイ枠部22の内部又は表面)にループ型アンテナ141(図3(a))やダイポール型アンテナ142(図3(b))に分類可能な導体ケーブルを設置した場合の例であり、情報機器2の周辺や本体内部に防止信号放射用のアンテナを設置してスペースを別に確保することなく、効率的に漏洩電磁波を外部より受信解読困難にできる例である。
【0033】
また、情報機器2に接続された各種ケーブル、情報機器2の内部回路、情報機器2の金属筐体など、の1つ以上の箇所に防止信号を印加する場合の例としては、情報機器2のシリアル信号インタフェイス3や電源線等に導体ケーブルを巻き付けて防止信号を印加、情報機器2のシリアル信号インタフェイス3や電源線等に導体ケーブルを平行配置して防止信号を印加、情報機器2のシリアル信号インタフェイス3や電源線等に電流プローブを設置して防止信号を印加、情報機器2の内部回路へ直接的に防止信号を印加する、情報機器2の金属筐体へ防止信号を直接的に印加、等の方法が考えられる。
【0034】
そして、情報機器2の漏洩電磁波放射箇所へ防止信号を電磁結合あるいは静電結合させることで、漏洩電磁波が外部より受信解読困難にする効果を有する。なお、防止信号出力部14は、別に独立して設置することなく、例えば、防止信号生成部13内の回路パターンや素子を放射アンテナなどの防止信号の出力手段として兼用利用することで簡易化して構成する方法でもよい。
【0035】
漏洩信号受信部15は、漏洩信号受信センサ16を介して、該情報機器の内部あるいは周辺における放射電磁波(第1の観測信号)、該情報機器に接続された各種ケーブル上で観測される伝導性信号(第2の観測信号)、該情報機器の内部回路基盤上の誘導電圧信号(第3の観測信号)、該情報機器2の金属筐体部で観測される誘導電圧信号(第4の観測信号)のいずれか1つ以上を測定する。
【0036】
なお、漏洩信号受信センサ16としては、空間に放射された電磁波を検出する場合には、モノポールアンテナ、ダイポールアンテナ、3軸直交型ダイポールアンテナ、ループアンテナ、3軸直交型ループアンテナ、電磁界測定プローブ、バイコニカルアンテナ、コイルやコンデンサ等の電磁波測定が可能な電子素子、あるいはこれらアンテナに類似する形態の導体ケーブルや回路パターン等が利用できる。
【0037】
さらに、情報機器2に接続された各種ケーブルの上の伝導性信号を検出する場合には電流プローブ、情報機器2の回路基盤や金属筐体に誘導された誘導電圧を検出する場合には電圧プローブ等に準拠したセンサを利用してもよく、1つ以上を同時に設置することも可能である。
【0038】
防止信号調整部17は、漏洩信号受信部15で測定した該観測信号に基づいて、防止信号の強度が、漏洩信号(空間への放射電磁波、各種ケーブル等への伝導性の誘導信号、内部回路基盤等への誘導電圧など)の強度(任意の時間区間の最大絶対強度、任意の時間区間の平均強度、任意の時間区間の平均電力強度など)以上になるように、防止信号出力部14から出力される防止信号の出力レベルを調整する機能を有する。
【0039】
またその調整処理は、情報機器2からの漏洩信号の出力レベルを防止信号の出力前段階で測定し、その結果に基づいて、防止信号生成部13から防止信号出力部14への防止信号出力レベルを決定する方法(防止信号の第1の出力レベル調整方法)と、情報機器2からの該漏洩信号の出力レベルを測定しながら適応的に防止信号の出力レベルを決定する方法(防止信号の第2の出力レベル調整方法)が選択可能である。
【0040】
また、防止信号の第2の出力レベル調整方法に際しては、情報機器2からの漏洩信号(空間への放射電磁波、各種ケーブル等への伝導性の誘導信号、内部回路基盤等への誘導電圧等)と防止信号出力部14からの防止信号の合計値が、漏洩信号受信センサ部16で検出される。
【0041】
この処理においては、防止信号の強度が、情報機器2からの漏洩信号の強度(任意の時間区間の最大絶対強度、任意の時間区間の平均強度、任意の時間区間の平均電力強度など)以上になるよう設定することに加えて、空間に放射される電磁波強度が、VCCI等の電界強度規制以下になるように、防止信号調整部17が防止信号出力部14からの防止信号の出力レベルを調整することができる。
【0042】
なお、防止信号の印加手段が、各種ケーブル上の伝導性の誘導信号や回路基盤や金属筐体の誘導電圧とする場合、防止信号の印加強度と放射される電磁波強度の関係を事前に測定しておき、基準点における電磁波強度が電磁界規制以下になるよう調整する方法か、もしくは、漏洩信号受信センサ部16において、空間に放射される電磁波強度を観測しながら、基準点における電磁波強度が電磁界規制以下になるよう調整する方法のいずれかを採用可能であり、出力アンプ132と防止信号調整部17の連携処理は、オートゲインコントローラなどにより実現できる。
【0043】
以上に示す構成により、情報機器2から放射される漏洩電磁波を、簡易な装置構成で、外部より受信解読することが困難になるという効果をもたらす。
【0044】
次に、図4を用いて、上述した情報漏洩防止装置1の作用を説明する。図4は、防止信号生成部131が1次の微分回路を利用している例であり、情報漏洩防止装置1は、情報機器2から取得したドット輝度信号a1よりドットクロック信号列b1を抽出して擬似クロック信号を生成すると同時に、擬似クロック信号を微分する方法により、防止信号d1を生成する。
【0045】
情報機器2からは、シリアル信号インタフェイス3や電源線などを介して、ドット輝度信号a1の微分波形に特性が成分に近いドット輝度信号漏洩電磁波c1が放射されているが、情報機器2の周辺において、漏洩電磁波c1より高い強度になるように防止信号d1を出力すると、合成された際に、防止信号d1が漏洩電磁波e1として観測されることになるため、漏洩電磁波c1を受信解読することが不可能となる。
【0046】
なお、本例では、1次の微分回路の例を示したが、nが2以上の場合でも同様の操作を簡易に実施することができ、ドットクロック信号の代わりに、R信号、G信号、B信号のいずれかの信号列の変動パターンを抽出する方法でもよい。
【0047】
図5は、防止信号生成回路131が、N倍周期回路を利用した場合に漏洩電磁波を防止する例であり、抽出したドットクロック信号b1より生成した擬似クロック信号の倍周期化された防止信号d2を生成して出力する。情報機器2の周辺において、漏洩電磁波c1より高い強度になるように防止信号d2を出力すると、合成された際に、防止信号d2の電磁波が漏洩電磁波e2として受信されるため、情報機器2から漏れる電磁波c1を受信解読することが困難となる。
【0048】
また、防止信号d2の振幅方向のオフセット位置をずらして、正負の両方の振幅を有する信号を生成して出力する方法(図5(d’2)はオフセット位置をずらした防止信号例)、オフセット位置をずらした信号の振幅変動が必ずしも正負の交互にならないように乱数処理を加えた信号を生成して出力する方法等でもよい。
【0049】
なお、情報機器2のシリアル信号インタフェイス3や電源線等に導体ケーブルを巻き付ける、情報機器2のシリアル信号インタフェイス3や電源線等に導体ケーブルを平行配置する、情報機器2のシリアル信号インタフェイス3や電源線等に電流プローブを設置する等の手段により防止信号を出力する場合、すなわち、ドット輝度信号を空間放射される前段階で抑圧する場合には、防止対象信号は、元のドット輝度信号の微分成分ではなく、元信号により近い特性の信号成分が対象となる。
【0050】
従って、空間的なアンテナ放射で防止信号を印加しない場合については、ドットクロック信号そのもの、あるいは、2倍以上に倍周期化されたクロック信号を印加する方法が、情報機器2の設置場所等の電磁波漏洩による条件次第では、より効果的である。
【0051】
図6は防止信号生成回路131が、デューティ比変換回路を利用して漏洩電磁波を防止する例であり、抽出したドットクロック信号b1より生成した擬似クロック信号のデューティ比を小さくした防止信号d3を生成して出力すると、図4の微分回路に近い効果を有する信号、すなわち、情報機器2から放射される漏洩電磁波に変動パターンが類似した波形を生成できるため、同様の効果を容易な電子回路で実現することができる。
【0052】
また、防止信号d3の振幅方向のオフセット位置をずらして、正負の両方の振幅を有する信号を生成して出力する方法、オフセット位置をずらした信号の振幅変動が正負の交互にかならずしもならないようにさらに乱数処理を加えた信号を生成して出力する方法等でもよい。
【0053】
なお、ランダム信号発生回路などを用いる方法により、図4、5、6で示した防止信号にランダムな変動パターンの信号(ホワイトノイズ)を印加して防止信号を生成する方法も可能であり、情報機器2から放射される漏洩電磁波をよりかく乱し、遠隔地から受信解読困難とする方法でもよい。
【0054】
また、ランダムな信号を印加するだけでなく、変調回路を用いて周波数変調を施すことで、外部からの受信解読をより困難にすることができる。さらに、擬似クロック信号については、元の輝度信号a1に完全に同期させるのではなく、事前に指定した位相差を設定して擬似クロック信号とすることもでき、例えば、クロック信号抽出部11で抽出したドットクロック信号に対して、位相差180度の擬似クロック信号を防止信号発生部12で発生させることで、空間に放射させた漏洩電磁波を抑制させる効果をもたせることも可能である。
【0055】
図7は、本実施の形態を適用した際に、図19で示した再生装置200Aにより、輝度信号列を再生した例であり、(a)は防止信号の出力レベル調整無時、(b)は防止信号の出力レベル調整有時であり、いずれも輝度信号列の強度変化がほぼ一定となり、情報再生が困難なっていることが確認できる。また、本例では、出力レベル調整を実施した後者の方が信号強度が小さくなっており、より効率的に、外部からの情報再生を困難にしていることも確認できる。
【0056】
従って、実施の形態の情報漏洩防止装置によれば、情報機器2のシリアル信号出力ポートを介して、ドットクロックを抽出し、擬似クロックの微分成分等の防止信号を生成し、多様な形態で防止信号を出力すると同時に情報機器からの漏洩信号の出力強度に応じて防止信号のレベルを調整する方法により、コンピュータや通信機器などの情報通信装置から放射される不要電磁波を元に、第3者が遠隔より情報を傍受再生して、不正に利用することを確実に防止することができる。
【0057】
特に本実施の形態では、インタフェイスを持たず、コンピュータ本体とディスプレイが一体のノートパソコン等において効果を発揮することができる。また、簡単な回路構成で実現できるため、電磁シールドを利用する際のようなコスト上昇を防ぐこともできる。
【0058】
ところで一般に不要電磁波は、通信や放送で使用される無線周波数に影響を与えないように、例えば、図8に示すような電磁強度の規制が実施されているが、上述したように、情報機器2からの漏洩信号を観測し、その結果をフィードバックして、防止信号の出力を決定することで、防止信号の強度が規制の範囲内に収まるように調整することが可能となる(図9は、防止信号を印加した際に、防止信号電磁波が規制内に収まっている様子を示す)。
【0059】
<第2の実施の形態>
図10は、実施の形態の情報漏洩防止装置1の別の一例である。図10において、18は方向性結合器、である。本例では、情報漏洩防止装置1が防止信号の出力手段と、情報機器2より漏洩する漏洩信号の受信強度を把握する手段を兼用するもので、方向性結合器18により、防止信号出力部13からの出力信号(防止信号)と漏洩信号受信部15への入力信号を防止信号出力部14で入出力できるため、情報漏洩防止装置1の構成を簡易化するという効果を有する。
【0060】
<第3の実施の形態>
図11は、実施の形態の情報漏洩防止装置の別の一例である。図11において、シリアル信号の分配回路19が示されている。図11の一例では、デスクトップコンピュータのように、コンピュータ本体と画像表示部(ディスプレイ)が一体化されていない場合に適用されるもので、情報漏洩防止装置1に分配回路19を付加して、ディスプレイに画像信号をスルーする機能を設けた例である。従って、図11の構成例を採用することにより、ディスプレイが本体と一体でない場合でも、情報機器2から放射される漏洩電磁波を、外部より受信解読を困難にするという効果をもたらす。
【0061】
<第4の実施の形態>
図12は、実施の形態の情報漏洩防止装置の別の一例である。本例では、情報漏洩防止装置1の機能を情報機器2に内蔵した例であり、情報機器2の画像信号発生回路30よりドットクロック信号を取得することができ、情報機器2に情報漏洩防止装置1を外付けすることなく、情報機器2内に内蔵されている場合でも同様の効果を得ることができる。
【0062】
<第5の実施の形態>
図13は、実施の形態による情報漏洩防止装置の別の一例である。図13では、情報漏洩防止装置1の機能を情報機器2内部に内蔵した例であり、情報機器2のドットクロック信号発生部よりドットクロック信号を直接取得することができるため、情報漏洩防止装置1は、クロック信号抽出部とクロック発生部を備える必要がない。
【0063】
従って、本実施の形態による情報漏洩防止装置によれば、コンピュータ等の情報機器より直接ドットクロック信号を取得し、擬似クロック信号の微分信号、クロック信号の倍周期信号、クロック信号のデューティ比を減少させる方法により生成した信号、クロック信号の倍周期信号あるいはデューティ比を減少させた信号の振幅方向のオフセット位置を変更した信号、の1つ以上を生成し、情報機器2が漏洩電磁波の防止信号を出力できるため、情報機器2内に内蔵されている場合でも同様の効果を得ることができる。
【0064】
<第6の実施の形態>
図14は、実施の形態による情報漏洩防止装置の別の一例である。図14において、RGB信号以外も対象とするシリアル信号分配回路B20が示されている。図14に示す情報漏洩防止装置では、情報機器2のRGB信号だけでなく、画像情報を伝送する(=含む)シリアル信号一般に対して適用できるようにしたものであり、これにより、例えば、情報機器2のRGB信号及び水平垂直同期信号より生成されるビデオ映像信号(コンポーネット映像信号、コンポジット映像信号、セパレート映像信号など)、画像情報を含むUSB信号、画像情報を含むイーサネット(登録商標)信号などにでも対応できるものである。
【0065】
ここで、シリアル信号分配回路B20は、情報機器2のシリアル信号を情報漏洩防止装置1と外部周辺機器(プリンタ、FAX、ビデオ装置など)に分配できるようになっており、情報漏洩防止装置1のクロック信号抽出部11は、分配回路を介して受信したシリアル信号のクロック信号成分を抽出できるようになっている。また、クロック発生部12は、抽出されたクロック成分の信号(最高クロック信号等)を発生させるようになっており、防止信号生成部13や防止信号出力部14を備える。
【0066】
従って、本実施の形態における情報漏洩防止装置1Aによれば、画像情報を伝送するあらゆるシリアル信号に対して、同様に効果を得ることができるため、漏洩電磁波による情報漏洩対策として、汎用性高く利用することができる。
【0067】
以上説明した実施の形態によれば、コンピュータ、通信機器、映像表示用プロジェクタなどの情報通信装置から放射される不要電磁波から第三者が遠隔において画像情報を入力することを防止することが可能であり、画像情報が不正利用されるのを防ぐことができる。
【0068】
また画像情報用インタフェイスケーブルを持たずディスプレイと一体のノートパソコンにおいても効果を発揮することが可能で、簡単な回路構成で実現できるため、シールドのようなコストの大幅な上昇を防ぐことができる。
【0069】
また実施の形態は、あらゆるシリアル信号形式に適応可能であるため漏洩電磁波による情報漏洩対策として、汎用性が高く、あらかじめコンピュータなどの情報通信装置に組み込むことも可能であると同時に、多様な方向に放射される漏洩電磁波を効果的に遠隔地から受信できないようにできるという効果を有する。
【0070】
さらに、該情報機器からの漏洩信号強度に応じて、情報漏洩のための防止信号出力レベルを調整できるため、出力される防止信号が周囲の電磁環境に与える影響を最小限に抑制できるばかりでなく、情報機器の電磁波放射特性に応じたレベルで防止信号を出力できるという効果を有する。
【0071】
なお、本実施の形態の技術的要旨を逸脱しない範囲において、本実施の形態に対して、種々の変形や変更を施すことができる。例えば、図14の例を除き、RGB及び水平垂直信号同期信号としていたが、特にRGB画像信号に限定されるものではなく、画像情報を伝送するシリアル信号全てに適用できるものである。
【0072】
図15は具体的な適用例であり、(a)は情報機器単体への利用(例えば、ノートPC、携帯電話機、PDA端末など)、(b)は情報機器2と情報機器2のディスプレイ21の接続時の利用(例えば、コンピュータと映像モニタ間、コンピュータと映像プロジェクタ間)、(c)は情報機器間どうしの接続時の利用(コンピュータ等の情報機器とプリンタ間、コンピュータ等の情報機器とFAX間、コンピュータ等の情報機器とコピー機関、コンピュータ等の情報機器とビデオ装置間、TV会議システムの端末間、コンピュータ等の情報機器と通信装置間など)、を示す。これら各種の接続形態時に送信される情報が、本実施の形態による情報漏洩防止装置によれば、第3者により受信解読されることを未然に効率的に防ぐことができる。
【図面の簡単な説明】
【0073】
【図1】第1の実施の形態に係る、情報漏洩防止装置及び情報漏洩防止信号の出力方法の一例を示す。
【図2】第1の実施の形態に係る、情報機器から漏洩したドット輝度信号の漏洩電磁波の測定イメージ例を示す。
【図3】第1の実施の形態に係る、情報機器のディスプレイ部の周辺部にアンテナに分類可能な導体ケーブルを設置した場合を示す。
【図4】第1の実施の形態に係る、情報漏洩防止装置の防止信号生成部が1次の微分回路を利用している例を示す。
【図5】第1の実施の形態に係る、防止信号生成回路がN倍周期回路を利用した場合に漏洩電磁波を防止する例を示す。
【図6】第1の実施の形態に係る、防止信号生成回路がデューティ比変換回路を利用して漏洩電磁波を防止する例を示す。
【図7】第1の実施の形態を適用して、従来の再生装置により漏洩電磁波の輝度信号列を再生した例を示す。
【図8】電磁強度の規制の例を示す。
【図9】第1の実施の形態において、防止信号を印加した際に防止信号電磁波が規制内に収まっている様子を示す。
【図10】第2の実施の形態に係る、一例を示す。
【図11】第3の実施の形態に係る、一例を示す。
【図12】第4の実施の形態に係る、一例を示す。
【図13】第5の実施の形態に係る、一例を示す。
【図14】第6の実施の形態に係る、一例を示す。
【図15】実施の形態の他の変形例を示す。
【図16】従来のコンピュータの画像信号を伝送するために使われるアナログRGBの信号発生回路例を示す。
【図17】従来のコンピュータの画像信号を伝送するために使われるアナログRGBの信号例を示す。
【図18】従来の再生装置の受信機を示す。
【図19】従来の再生装置を示す。
【図20】従来の漏洩電磁波による情報漏洩を防止する手段として、コンピュータのインタフェイスケーブルにフィルタ回路を挿入した例を示す。
【図21】従来のコンピュータの筐体そのものに電磁シールドを施し漏洩電磁波を低減させる方法を示す。
【図22】従来のマスク信号(a)と、その漏洩電磁波の時間波形(b)と、それらが合成された漏洩電磁波(c)を示す。
【図23】乱数的な虚偽信号を示す。
【図24】情報機器から放射される電磁波を再生して情報を再生可能な構成例を示す。
【符号の説明】
【0074】
1 情報漏洩防止装置
2 情報機器
3 シリアル信号インタフェイス
11 クロック信号抽出部
12 クロック信号発生部
13 防止信号生成部
14 防止信号出力部
15 漏洩信号受信部
16 漏洩信号受信センサ部
17 防止信号調整部
131 防止信号生成回路
132 出力アンプ

【特許請求の範囲】
【請求項1】
情報機器から放射される漏洩電磁波が解読され、そこに含まれるデータ情報が再生されて漏洩することを防止するための出力レベル可変型情報漏洩防止装置において、
前記情報機器に設けられた情報信号のインタフェイスに接続され、該情報信号のクロック成分を抽出するクロック信号抽出部と、
前記クロック信号抽出部で抽出した該信号変動に同期する第1の擬似クロック信号か、または、前記第1の擬似クロック信号に対して事前に指定した位相差を有する第2の擬似クロック信号を発生させるクロック信号発生部と、
前記クロック信号発生部で生成された該擬似クロック信号のn次の微分信号(n:整数)、該擬似クロック信号のN倍周期信号(N:2以上の整数)、該擬似クロック信号のデューティ比を減少させた信号、該擬似クロック信号のN倍周期信号(N:2以上の整数)あるいはデューティ比を減少させた信号の振幅方向のオフセット位置を変更した信号、のいずれか1つ以上を生成する防止信号生成部と、
前記情報機器の内部あるいは周辺部に設置された電磁波放射が可能なアンテナや回路パターンへの信号印加、前記情報機器に接続された各種ケーブル、前記情報機器の内部回路、前記情報機器の金属筐体の1つ以上の箇所への信号印加、のいずれか1つ以上の手段により、前記防止信号生成部で生成した防止信号を該防止信号として出力する防止信号出力部と、
前記情報機器の内部あるいは周辺における放射電磁波、前記情報機器に接続された各種ケーブル上で観測される伝導性信号、前記情報機器の内部回路基盤上の誘導電圧信号、前記情報機器の金属筐体部で観測される誘導電圧信号のいずれか1つ以上を受信する漏洩信号受信部と、
前記漏洩信号受信部で測定した該観測信号に基づいて、前記防止信号出力部から出力される該防止信号の出力レベルを調整する防止信号調整部と、
を具備することを特徴とする出力レベル可変型情報漏洩防止装置。
【請求項2】
前記防止信号出力部は、
前記情報機器の内部あるいは周辺における放射電磁波、前記情報機器に接続された各種ケーブル上で観測される伝導性信号、前記情報機器の内部回路基盤上の誘導電圧信号、前記情報機器の金属筐体部で観測される誘導電圧信号のいずれか1つ以上を前記漏洩信号受信部に代わって測定し、
測定した該観測信号に基づいて、前記防止信号調整部が、前記防止信号出力部から出力される該防止信号の出力レベルを調整することを特徴とする請求項1に記載の出力レベル可変型情報漏洩防止装置。
【請求項3】
前記防止信号調整部は、
前記漏洩信号受信部が該観測信号を測定した結果に基づいて、該防止信号の出力前に、前記防止信号生成から前記防止信号出力部への該防止信号の出力レベルを決定する決定手段、
もしくは、前記漏洩信号受信部が該観測信号を測定しながら、前記防止信号生成から前記防止信号出力部への該防止信号の出力レベルを適応的に決定する決定手段、のうちのいずれか一方を選択することを特徴とする請求項1に記載の出力レベル可変型情報漏洩防止装置。
【請求項4】
前記情報信号は、該情報機器のRGB信号及び水平垂直同期信号、または、該情報機器のRGB信号及び水平垂直同期信号より生成されるビデオ映像信号であり、前記クロック信号は、該情報機器のドットクロック信号である、
ことを特徴とする請求項1に記載の出力レベル可変型情報漏洩防止装置。
【請求項5】
前記情報信号が、該情報機器のRGB及び水平垂直同期信号の場合、前記クロック信号抽出部とクロック信号発生部は、該情報機器のドットクロック信号より擬似クロック信号を生成する代わりに、該情報機器のR信号、G信号、B信号のいずれか1つ以上より擬似クロック信号を生成する、
ことを特徴とする請求項1または4に記載の出力レベル可変型情報漏洩防止装置。
【請求項6】
情報機器から放射される漏洩電磁波が解読され、そこに含まれるデータ情報が再生されて漏洩することを防止するための出力レベル可変型情報漏洩防止方法において、
前記情報機器に設けられた情報信号のインタフェイスに接続されたクロック信号抽出部において、該情報信号のクロック成分を抽出するステップと、
クロック信号発生部において、前記クロック信号抽出部で抽出した該信号変動に同期する第1の擬似クロック信号か、または、前記第1の擬似クロック信号に対して事前に指定した位相差を有する第2の擬似クロック信号を発生させるステップと、
防止信号生成部において、前記クロック信号発生部で生成された該擬似クロック信号のn次の微分信号(n:整数)、該擬似クロック信号のN倍周期信号(N:2以上の整数)、該擬似クロック信号のデューティ比を減少させた信号、該擬似クロック信号のN倍周期信号(N:2以上の整数)あるいはデューティ比を減少させた信号の振幅方向のオフセット位置を変更した信号、のいずれか1つ以上を生成するステップと、
防止信号出力部において、前記情報機器の内部あるいは周辺部に設置された電磁波放射が可能なアンテナや回路パターンへの信号印加、前記情報機器に接続された各種ケーブル、前記情報機器の内部回路、前記情報機器の金属筐体の1つ以上の箇所への信号印加、のいずれか1つ以上の手段により、前記防止信号生成部で生成した防止信号を該防止信号として出力するステップと、
漏洩信号受信部において、前記情報機器の内部あるいは周辺における放射電磁波、前記情報機器に接続された各種ケーブル上で観測される伝導性信号、前記情報機器の内部回路基盤上の誘導電圧信号、前記情報機器の金属筐体部で観測される誘導電圧信号のいずれか1つ以上を受信するステップと、
防止信号調整部において、前記漏洩信号受信部で測定した該観測信号に基づいて、前記防止信号出力部から出力される該防止信号の出力レベルを調整するステップと、
を有することを特徴とする出力レベル可変型情報漏洩防止方法。
【請求項7】
前記防止信号出力部において、
前記情報機器の内部あるいは周辺における放射電磁波、前記情報機器に接続された各種ケーブル上で観測される伝導性信号、前記情報機器の内部回路基盤上の誘導電圧信号、前記情報機器の金属筐体部で観測される誘導電圧信号のいずれか1つ以上を前記漏洩信号受信部に代わって測定するステップと、
測定した該観測信号に基づいて、前記防止信号調整部が、前記防止信号出力部から出力される該防止信号の出力レベルを調整するステップと、
を有することを特徴とする請求項6に記載の出力レベル可変型情報漏洩防止方法。
【請求項8】
前記防止信号調整部において、
前記漏洩信号受信部が該観測信号を測定した結果に基づいて、該防止信号の出力前に、前記防止信号生成から前記防止信号出力部への該防止信号の出力レベルを決定するステップ、
もしくは、前記漏洩信号受信部が該観測信号を測定しながら、前記防止信号生成から前記防止信号出力部への該防止信号の出力レベルを適応的に決定するステップ、のうちのいずれか一方を選択するステップを有することを特徴とする請求項6に記載の出力レベル可変型情報漏洩防止方法。
【請求項9】
前記情報信号は、該情報機器のRGB信号及び水平垂直同期信号、または、該情報機器のRGB信号及び水平垂直同期信号より生成されるビデオ映像信号であり、前記クロック信号は、該情報機器のドットクロック信号である、
ことを特徴とする請求項6に記載の出力レベル可変型情報漏洩防止方法。
【請求項10】
前記情報信号が、該情報機器のRGB及び水平垂直同期信号の場合、前記クロック信号抽出部とクロック信号発生部は、該情報機器のドットクロック信号より擬似クロック信号を生成する代わりに、該情報機器のR信号、G信号、B信号のいずれか1つ以上より擬似クロック信号を生成するステップを実行することを特徴とする請求項6または9に記載の出力レベル可変型情報漏洩防止方法。

【図1】
image rotate

【図2】
image rotate

【図3】
image rotate

【図4】
image rotate

【図5】
image rotate

【図6】
image rotate

【図7】
image rotate

【図8】
image rotate

【図9】
image rotate

【図10】
image rotate

【図11】
image rotate

【図12】
image rotate

【図13】
image rotate

【図14】
image rotate

【図15】
image rotate

【図16】
image rotate

【図17】
image rotate

【図18】
image rotate

【図19】
image rotate

【図20】
image rotate

【図21】
image rotate

【図22】
image rotate

【図23】
image rotate

【図24】
image rotate


【公開番号】特開2007−6276(P2007−6276A)
【公開日】平成19年1月11日(2007.1.11)
【国際特許分類】
【出願番号】特願2005−185514(P2005−185514)
【出願日】平成17年6月24日(2005.6.24)
【出願人】(000004226)日本電信電話株式会社 (13,992)
【Fターム(参考)】