JP2003131949A - データ管理システム - Google Patents
データ管理システムInfo
- Publication number
- JP2003131949A JP2003131949A JP2001327302A JP2001327302A JP2003131949A JP 2003131949 A JP2003131949 A JP 2003131949A JP 2001327302 A JP2001327302 A JP 2001327302A JP 2001327302 A JP2001327302 A JP 2001327302A JP 2003131949 A JP2003131949 A JP 2003131949A
- Authority
- JP
- Japan
- Prior art keywords
- application
- file
- content
- data
- encrypted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000013523 data management Methods 0.000 title claims description 56
- 238000003860 storage Methods 0.000 claims abstract description 192
- 238000012544 monitoring process Methods 0.000 claims abstract description 57
- 238000001914 filtration Methods 0.000 claims abstract description 17
- 238000000034 method Methods 0.000 claims description 94
- 230000008569 process Effects 0.000 claims description 72
- 238000007726 management method Methods 0.000 claims description 55
- 230000006870 function Effects 0.000 description 97
- 238000012545 processing Methods 0.000 description 62
- 238000010586 diagram Methods 0.000 description 9
- 230000014759 maintenance of location Effects 0.000 description 7
- 230000000694 effects Effects 0.000 description 3
- 238000012986 modification Methods 0.000 description 3
- 230000004048 modification Effects 0.000 description 3
- 230000008859 change Effects 0.000 description 2
- 238000004891 communication Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 238000005192 partition Methods 0.000 description 2
- 238000009825 accumulation Methods 0.000 description 1
- 230000003213 activating effect Effects 0.000 description 1
- 230000004913 activation Effects 0.000 description 1
- 238000006243 chemical reaction Methods 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000000717 retained effect Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/12—Protecting executable software
- G06F21/121—Restricting unauthorised execution of programs
- G06F21/125—Restricting unauthorised execution of programs by manipulating the program code, e.g. source code, compiled code, interpreted code, machine code
- G06F21/126—Interacting with the operating system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/106—Enforcing content protection by specific content processing
- G06F21/1064—Restricting content processing at operating system level
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00166—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised contents recorded on or reproduced from a record carrier, e.g. music or software
- G11B20/00181—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised contents recorded on or reproduced from a record carrier, e.g. music or software using a content identifier, e.g. an international standard recording code [ISRC] or a digital object identifier [DOI]
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
- G11B20/00485—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier
- G11B20/00492—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein content or user data is encrypted
- G11B20/00514—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein content or user data is encrypted wherein the entire content is encrypted with the same key, e.g. disc key or master key
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
- G11B20/00485—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier
- G11B20/00492—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein content or user data is encrypted
- G11B20/00528—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein content or user data is encrypted wherein each title is encrypted with a separate encryption key for each title, e.g. title key for movie, song or data file
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00659—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a control step which is implemented as an executable file stored on the record carrier
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00731—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00855—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a step of exchanging information with a remote server
- G11B20/00862—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a step of exchanging information with a remote server wherein the remote server can grant the permission to use a content
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00855—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a step of exchanging information with a remote server
- G11B20/00869—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a step of exchanging information with a remote server wherein the remote server can deliver the content to a receiving device
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B27/00—Editing; Indexing; Addressing; Timing or synchronising; Monitoring; Measuring tape travel
- G11B27/10—Indexing; Addressing; Timing or synchronising; Measuring tape travel
- G11B27/19—Indexing; Addressing; Timing or synchronising; Measuring tape travel by using information detectable on the record carrier
- G11B27/28—Indexing; Addressing; Timing or synchronising; Measuring tape travel by using information detectable on the record carrier by using information signals recorded by the same method as the main recording
- G11B27/32—Indexing; Addressing; Timing or synchronising; Measuring tape travel by using information detectable on the record carrier by using information signals recorded by the same method as the main recording on separate auxiliary tracks of the same or an auxiliary record carrier
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Signal Processing (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Multimedia (AREA)
- Technology Law (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】暗号化機能なしの蓄積媒体と暗号化機能ありの
蓄積媒体とを混在させて使用する状況であっても、著作
権の行使を不当に制限することなく、暗号化が解除され
たコンテンツの著作権を確実に保護できるようにする。 【解決手段】コンテンツを蓄積する蓄積媒体１０，２０
と、アプリケーション実行手段４０と、このアプリケー
ション実行手段で動作中のアプリケーションの固有情報
とアプリケーションがアクセスしているコンテンツの固
有情報とを対応付けてアクセス状況を監視するアクセス
監視手段６０と、動作中のアプリケーションがコンテン
ツを蓄積媒体２０に書き込む際にはアプリケーションの
固有情報を用いてコンテンツを暗号化する一方、動作中
のアプリケーションがコンテンツを蓄積媒体２０から読
み出す際にはアプリケーションの固有情報を用いてコン
テンツを復号化するフィルタリング手段７０とをそなえ
て構成する。
蓄積媒体とを混在させて使用する状況であっても、著作
権の行使を不当に制限することなく、暗号化が解除され
たコンテンツの著作権を確実に保護できるようにする。 【解決手段】コンテンツを蓄積する蓄積媒体１０，２０
と、アプリケーション実行手段４０と、このアプリケー
ション実行手段で動作中のアプリケーションの固有情報
とアプリケーションがアクセスしているコンテンツの固
有情報とを対応付けてアクセス状況を監視するアクセス
監視手段６０と、動作中のアプリケーションがコンテン
ツを蓄積媒体２０に書き込む際にはアプリケーションの
固有情報を用いてコンテンツを暗号化する一方、動作中
のアプリケーションがコンテンツを蓄積媒体２０から読
み出す際にはアプリケーションの固有情報を用いてコン
テンツを復号化するフィルタリング手段７０とをそなえ
て構成する。
Description
【０００１】
【発明の属する技術分野】本発明は、例えば、ハードデ
ィスクレコーダ等の記録再生装置やパーソナルコンピュ
ータ等のデータ処理装置を含んで構成されるシステムに
おいて、各種ディジタルコンテンツの著作権を保護する
ための技術に関する。
ィスクレコーダ等の記録再生装置やパーソナルコンピュ
ータ等のデータ処理装置を含んで構成されるシステムに
おいて、各種ディジタルコンテンツの著作権を保護する
ための技術に関する。
【０００２】
【従来の技術】近年、ディジタル化技術の発展とストレ
ージ装置の大容量化、そしてネットワークの広帯域化に
伴い、映像データ（動画データ）や音声データあるいは
画像データなどを含むコンテンツは、ディジタル化後に
ストレージ装置や可換媒体などの各種記録媒体に蓄積さ
れ、ネットワークや可換媒体を介して容易に交換される
ようになりつつある。
ージ装置の大容量化、そしてネットワークの広帯域化に
伴い、映像データ（動画データ）や音声データあるいは
画像データなどを含むコンテンツは、ディジタル化後に
ストレージ装置や可換媒体などの各種記録媒体に蓄積さ
れ、ネットワークや可換媒体を介して容易に交換される
ようになりつつある。
【０００３】しかし、データの交換が容易になることに
よって、ユーザは、無意識のうちにあるいは故意に、コ
ンテンツの著作者の許諾なしにデータを配布したり譲渡
したりして、著作権を侵害してしまうケースが増加して
いる。そこで、これまでに著作権を保護すべく、著作物
を暗号化する技術が開発されてきている。このような技
術を導入すると、暗号鍵を入手できない限り、暗号化さ
れたデータ（以下、暗号化データという）は意味をなさ
ないため、暗号化は著作権保護に有効である。
よって、ユーザは、無意識のうちにあるいは故意に、コ
ンテンツの著作者の許諾なしにデータを配布したり譲渡
したりして、著作権を侵害してしまうケースが増加して
いる。そこで、これまでに著作権を保護すべく、著作物
を暗号化する技術が開発されてきている。このような技
術を導入すると、暗号鍵を入手できない限り、暗号化さ
れたデータ（以下、暗号化データという）は意味をなさ
ないため、暗号化は著作権保護に有効である。
【０００４】ところが、暗号化データをアプリケーショ
ンが利用するためには、その暗号化データを復号化して
記録媒体に蓄積する必要がある。このように復号化され
たデータが、一旦、記録媒体に蓄積された後は、データ
の移動，複写，改竄などの処理を自由に行なえるように
なってしまうので、著作権保護機能が働かなくなること
が懸念される。
ンが利用するためには、その暗号化データを復号化して
記録媒体に蓄積する必要がある。このように復号化され
たデータが、一旦、記録媒体に蓄積された後は、データ
の移動，複写，改竄などの処理を自由に行なえるように
なってしまうので、著作権保護機能が働かなくなること
が懸念される。
【０００５】このような状況に対応すべく、従来、例え
ば特開２０００−３１１１１４号公報や特開２０００−
３３０８７０号公報などに開示されるような技術が提案
されている。これらの公報に開示された技術では、可換
媒体を用いる場合、データを暗号化する際に、媒体固有
のメディアＩＤ（IDentification）が暗号鍵として用い
られる。メディアＩＤを持たない媒体に対しては、ファ
イルシステムから通常アクセスできないリードイン領
域，交替処理領域，ＲＯＭ（Read Only Memory）領域に
書かれる暗号鍵が用いられる。また、ハードディスク装
置のように通常特別なＲＯＭ領域を持たない媒体に対し
ては、ＢＩＯＳ（Basic Input Output System）によっ
て隠蔽されたデバイスＩＤが暗号鍵として用いられる。
上述した公報に開示された技術では、これらの暗号鍵に
よって暗号化されたデータを各媒体に蓄積することによ
って、著作権が保護されている。
ば特開２０００−３１１１１４号公報や特開２０００−
３３０８７０号公報などに開示されるような技術が提案
されている。これらの公報に開示された技術では、可換
媒体を用いる場合、データを暗号化する際に、媒体固有
のメディアＩＤ（IDentification）が暗号鍵として用い
られる。メディアＩＤを持たない媒体に対しては、ファ
イルシステムから通常アクセスできないリードイン領
域，交替処理領域，ＲＯＭ（Read Only Memory）領域に
書かれる暗号鍵が用いられる。また、ハードディスク装
置のように通常特別なＲＯＭ領域を持たない媒体に対し
ては、ＢＩＯＳ（Basic Input Output System）によっ
て隠蔽されたデバイスＩＤが暗号鍵として用いられる。
上述した公報に開示された技術では、これらの暗号鍵に
よって暗号化されたデータを各媒体に蓄積することによ
って、著作権が保護されている。
【０００６】
【発明が解決しようとする課題】ところで、既に著作権
保護機能なしに運用されているパーソナルコンピュータ
やデータ記録再生装置などのシステムに、暗号化された
著作物（コンテンツ）を含む蓄積媒体を後付けして使用
した場合などには、暗号化機能なしの蓄積媒体（暗号化
する必要のないデータを蓄積するハードディスク）と暗
号化機能ありの蓄積媒体（暗号化データを蓄積するハー
ドディスク）とを混在させて使用する状況が発生する。
保護機能なしに運用されているパーソナルコンピュータ
やデータ記録再生装置などのシステムに、暗号化された
著作物（コンテンツ）を含む蓄積媒体を後付けして使用
した場合などには、暗号化機能なしの蓄積媒体（暗号化
する必要のないデータを蓄積するハードディスク）と暗
号化機能ありの蓄積媒体（暗号化データを蓄積するハー
ドディスク）とを混在させて使用する状況が発生する。
【０００７】このような状況下において、アプリケーシ
ョンが暗号化データを読み出して使用すると、暗号化が
解除された著作物データの全部もしくは一部が流通され
てしまうことになる。上述した従来技術では、このよう
な状況での著作権保護対策は何ら開示されていない。
ョンが暗号化データを読み出して使用すると、暗号化が
解除された著作物データの全部もしくは一部が流通され
てしまうことになる。上述した従来技術では、このよう
な状況での著作権保護対策は何ら開示されていない。
【０００８】例えば、編集アプリケーションを利用して
データに変更を加える場合に、中間処理結果をファイル
に一時的に保存したりメモリファイルに一時的に蓄積し
たりする状況を想定する。すると、著作物として意味の
ある内容を持つ一時蓄積ファイルが、暗号化の対象とし
ている媒体以外において生成され、暗号化されていない
データとして保存されることになる。従って、既存のフ
ァイルシステムを用いて、著作権を保護するためのシス
テムを構築しようとすると、ハードディスク内のデータ
を全て暗号化する変換作業が求められることになる。し
かし、このようなシステムを構築すると、著作者あるい
は著作者から許諾を受けている者に対して、著作権の行
使が著しく制限されてしまうため、逆に著作権が侵害さ
れてしまう。
データに変更を加える場合に、中間処理結果をファイル
に一時的に保存したりメモリファイルに一時的に蓄積し
たりする状況を想定する。すると、著作物として意味の
ある内容を持つ一時蓄積ファイルが、暗号化の対象とし
ている媒体以外において生成され、暗号化されていない
データとして保存されることになる。従って、既存のフ
ァイルシステムを用いて、著作権を保護するためのシス
テムを構築しようとすると、ハードディスク内のデータ
を全て暗号化する変換作業が求められることになる。し
かし、このようなシステムを構築すると、著作者あるい
は著作者から許諾を受けている者に対して、著作権の行
使が著しく制限されてしまうため、逆に著作権が侵害さ
れてしまう。
【０００９】本発明は、このような課題に鑑み創案され
たもので、暗号化機能なしの蓄積媒体と暗号化機能あり
の蓄積媒体とを混在させて使用する状況であっても、著
作権の行使を不当に制限することなく、暗号化が解除さ
れたコンテンツの著作権を確実に保護できるようにする
ことを目的とする。
たもので、暗号化機能なしの蓄積媒体と暗号化機能あり
の蓄積媒体とを混在させて使用する状況であっても、著
作権の行使を不当に制限することなく、暗号化が解除さ
れたコンテンツの著作権を確実に保護できるようにする
ことを目的とする。
【００１０】
【課題を解決するための手段】上記目的を達成するため
に、本発明のデータ管理システム（請求項１）は、コン
テンツを蓄積する蓄積媒体と、該蓄積媒体における該コ
ンテンツにアクセスし該コンテンツに対する処理を行な
うアプリケーションを動作させるアプリケーション実行
手段と、該アプリケーション実行手段で動作中の該アプ
リケーションについての固有情報と該アプリケーション
がアクセスしている該コンテンツについての固有情報と
を対応付けて、該アプリケーションの該コンテンツへの
アクセス状況を監視するアクセス監視手段と、動作中の
該アプリケーションが該コンテンツを該蓄積媒体に書き
込む際には該アプリケーションについての固有情報を用
いて該コンテンツを暗号化する一方、動作中の該アプリ
ケーションが該コンテンツを該蓄積媒体から読み出す際
には該アプリケーションについての固有情報を用いて該
コンテンツを復号化するフィルタリング手段とをそなえ
て構成されたことを特徴としている。
に、本発明のデータ管理システム（請求項１）は、コン
テンツを蓄積する蓄積媒体と、該蓄積媒体における該コ
ンテンツにアクセスし該コンテンツに対する処理を行な
うアプリケーションを動作させるアプリケーション実行
手段と、該アプリケーション実行手段で動作中の該アプ
リケーションについての固有情報と該アプリケーション
がアクセスしている該コンテンツについての固有情報と
を対応付けて、該アプリケーションの該コンテンツへの
アクセス状況を監視するアクセス監視手段と、動作中の
該アプリケーションが該コンテンツを該蓄積媒体に書き
込む際には該アプリケーションについての固有情報を用
いて該コンテンツを暗号化する一方、動作中の該アプリ
ケーションが該コンテンツを該蓄積媒体から読み出す際
には該アプリケーションについての固有情報を用いて該
コンテンツを復号化するフィルタリング手段とをそなえ
て構成されたことを特徴としている。
【００１１】なお、該アプリケーションの実行を制御す
るソフトウェアとしてのオペレーティングシステムをさ
らにそなえ、該アクセス監視手段が、該アプリケーショ
ンについての固有情報として、該アプリケーション実行
手段が該アプリケーションを実行する際に該オペレーテ
ィングシステムから与えられるプロセス毎の識別情報を
用いるように構成してもよい（請求項２）。
るソフトウェアとしてのオペレーティングシステムをさ
らにそなえ、該アクセス監視手段が、該アプリケーショ
ンについての固有情報として、該アプリケーション実行
手段が該アプリケーションを実行する際に該オペレーテ
ィングシステムから与えられるプロセス毎の識別情報を
用いるように構成してもよい（請求項２）。
【００１２】また、該アクセス監視手段が、該アプリケ
ーションについての固有情報と該コンテンツについての
固有情報とを対応付けて管理テーブルに登録し、該管理
テーブルを用いて該アクセス状況を監視するように構成
してもよい（請求項３）。
ーションについての固有情報と該コンテンツについての
固有情報とを対応付けて管理テーブルに登録し、該管理
テーブルを用いて該アクセス状況を監視するように構成
してもよい（請求項３）。
【００１３】このとき、該蓄積媒体において、少なくと
も一つの論理ドライブが構築されるとともに該論理ドラ
イブに該コンテンツが保存され、該論理ドライブを管理
するファイルシステムが該論理ドライブ毎に構築され、
該ファイルシステムのうちの少なくとも一つが、該コン
テンツを含むファイル毎またはフォルダ毎に暗号属性を
有し該ファイル毎または該フォルダ毎に暗号化を行なっ
た上で該コンテンツを該蓄積媒体に蓄積させる暗号化フ
ァイルシステム（請求項４）、もしくは、そのファイル
システムの全体を暗号化した上で該コンテンツを該蓄積
媒体に蓄積させる暗号化ファイルシステム（請求項５）
であってもよい。
も一つの論理ドライブが構築されるとともに該論理ドラ
イブに該コンテンツが保存され、該論理ドライブを管理
するファイルシステムが該論理ドライブ毎に構築され、
該ファイルシステムのうちの少なくとも一つが、該コン
テンツを含むファイル毎またはフォルダ毎に暗号属性を
有し該ファイル毎または該フォルダ毎に暗号化を行なっ
た上で該コンテンツを該蓄積媒体に蓄積させる暗号化フ
ァイルシステム（請求項４）、もしくは、そのファイル
システムの全体を暗号化した上で該コンテンツを該蓄積
媒体に蓄積させる暗号化ファイルシステム（請求項５）
であってもよい。
【００１４】
【発明の実施の形態】以下、図面を参照して本発明の実
施の形態を説明する。 〔１〕第１実施形態の説明 図１は本発明の第１実施形態としてのデータ管理システ
ムの構成を示すブロック図であり、この図１に示すよう
に、第１実施形態のデータ管理システムは、例えば汎用
のパーソナルコンピュータ（データ処理装置）に組み込
まれたもので、ストレージ１０，暗号化ファイルシステ
ム１１，ストレージ２０，ファイルシステム２１，上位
ファイルシステム３０，アプリケーション実行モジュー
ル４０，オペレーティングシステム５０，アクセス監視
モジュール６０，フィルタモジュール７０，認証モジュ
ール７１および切替モジュール７２をそなえて構成され
ている。
施の形態を説明する。 〔１〕第１実施形態の説明 図１は本発明の第１実施形態としてのデータ管理システ
ムの構成を示すブロック図であり、この図１に示すよう
に、第１実施形態のデータ管理システムは、例えば汎用
のパーソナルコンピュータ（データ処理装置）に組み込
まれたもので、ストレージ１０，暗号化ファイルシステ
ム１１，ストレージ２０，ファイルシステム２１，上位
ファイルシステム３０，アプリケーション実行モジュー
ル４０，オペレーティングシステム５０，アクセス監視
モジュール６０，フィルタモジュール７０，認証モジュ
ール７１および切替モジュール７２をそなえて構成され
ている。
【００１５】第１実施形態のデータ管理システムには、
２つのストレージ１０および２０がそなえられており、
各ストレージ１０，２０に一つの論理ドライブが構築さ
れている。なお、図１に示す例では、ストレージ１０，
２０にそれぞれ構築された論理ドライブのドライブ名を
＃Ｓ０，＃Ｓ１としている。
２つのストレージ１０および２０がそなえられており、
各ストレージ１０，２０に一つの論理ドライブが構築さ
れている。なお、図１に示す例では、ストレージ１０，
２０にそれぞれ構築された論理ドライブのドライブ名を
＃Ｓ０，＃Ｓ１としている。
【００１６】ストレージ１０は、後述する暗号化ファイ
ルシステム１１で管理される論理ドライブを含む第１蓄
積装置（暗号化機能ありの蓄積媒体）として機能するも
のである。暗号化ファイルシステム１１は、コンテンツ
を含むファイル毎またはフォルダ毎に暗号属性を有しフ
ァイル毎またはフォルダ毎に暗号化を行なった上でコン
テンツ（著作物ファイル）をストレージ１０に蓄積させ
るもの、もしくは、そのファイルシステムの全体を暗号
化した上でコンテンツ（著作物ファイル）をストレージ
１０に蓄積させるものである。
ルシステム１１で管理される論理ドライブを含む第１蓄
積装置（暗号化機能ありの蓄積媒体）として機能するも
のである。暗号化ファイルシステム１１は、コンテンツ
を含むファイル毎またはフォルダ毎に暗号属性を有しフ
ァイル毎またはフォルダ毎に暗号化を行なった上でコン
テンツ（著作物ファイル）をストレージ１０に蓄積させ
るもの、もしくは、そのファイルシステムの全体を暗号
化した上でコンテンツ（著作物ファイル）をストレージ
１０に蓄積させるものである。
【００１７】従って、ストレージ１０の論理ドライブに
データを書き込むと、そのデータは、暗号化ファイルシ
ステム１１によって暗号化されてから書き込まれる一
方、ストレージ１０の論理ドライブから暗号化データを
読み出すと、その暗号化データは、暗号化ファイルシス
テム１１によって復号化されてから読み出されるように
なっている。なお、図１では、ストレージ１０に、暗号
化された２つの著作物ファイル（ファイル名＃Ｄ０，＃
Ｄ１）を蓄積した例が示されている。
データを書き込むと、そのデータは、暗号化ファイルシ
ステム１１によって暗号化されてから書き込まれる一
方、ストレージ１０の論理ドライブから暗号化データを
読み出すと、その暗号化データは、暗号化ファイルシス
テム１１によって復号化されてから読み出されるように
なっている。なお、図１では、ストレージ１０に、暗号
化された２つの著作物ファイル（ファイル名＃Ｄ０，＃
Ｄ１）を蓄積した例が示されている。
【００１８】ストレージ２０は、後述するフィルタモジ
ュール７０によって暗号化されたコンテンツを蓄積する
第２蓄積装置（暗号化機能なしの蓄積媒体）として機能
するものである。このストレージ２０に構築された論理
ドライブは、例えばＦＡＴ（File Allocation Table）
等のファイルシステム２１によって管理されている。な
お、図１では、ストレージ２０に、暗号化された４つの
ファイル（ファイル名＃Ｆ１〜＃Ｆ４）と暗号化されて
いない２つのファイル（ファイル名＃Ｆ５，＃Ｆ６）と
を蓄積した例が示されている。
ュール７０によって暗号化されたコンテンツを蓄積する
第２蓄積装置（暗号化機能なしの蓄積媒体）として機能
するものである。このストレージ２０に構築された論理
ドライブは、例えばＦＡＴ（File Allocation Table）
等のファイルシステム２１によって管理されている。な
お、図１では、ストレージ２０に、暗号化された４つの
ファイル（ファイル名＃Ｆ１〜＃Ｆ４）と暗号化されて
いない２つのファイル（ファイル名＃Ｆ５，＃Ｆ６）と
を蓄積した例が示されている。
【００１９】上位ファイルシステム３０は、暗号化ファ
イルシステム１１およびファイルシステム２１の両方を
管理するもので、これらのファイルシステム１１，１２
と後述するフィルタモジュール７０との間に介在するも
のである。アプリケーション実行モジュール（アプリケ
ーション実行手段）４０は、ストレージ１０，２０にお
けるコンテンツにアクセスし、そのコンテンツに対する
処理を行なうアプリケーションを動作させるものであ
る。
イルシステム１１およびファイルシステム２１の両方を
管理するもので、これらのファイルシステム１１，１２
と後述するフィルタモジュール７０との間に介在するも
のである。アプリケーション実行モジュール（アプリケ
ーション実行手段）４０は、ストレージ１０，２０にお
けるコンテンツにアクセスし、そのコンテンツに対する
処理を行なうアプリケーションを動作させるものであ
る。
【００２０】オペレーティングシステム５０は、アプリ
ケーションの実行を制御するソフトウェアである。本実
施形態のオペレーティングシステム５０は、マルチプロ
セスに対応可能なものであり、アプリケーション実行モ
ジュール４０がアプリケーションを実行する際にプロセ
ス毎に識別情報（プロセスＩＤ）を付与し、そのプロセ
スＩＤを用いてアプリケーションを呼び出したり、アプ
リケーションがファイルシステム１１，２１を呼び出す
ときにストレージ１０，２０に応じた適切なファイルシ
ステム１１，２１のＡＰＩ（Application Programming
Interface）を呼び出したりするものである。
ケーションの実行を制御するソフトウェアである。本実
施形態のオペレーティングシステム５０は、マルチプロ
セスに対応可能なものであり、アプリケーション実行モ
ジュール４０がアプリケーションを実行する際にプロセ
ス毎に識別情報（プロセスＩＤ）を付与し、そのプロセ
スＩＤを用いてアプリケーションを呼び出したり、アプ
リケーションがファイルシステム１１，２１を呼び出す
ときにストレージ１０，２０に応じた適切なファイルシ
ステム１１，２１のＡＰＩ（Application Programming
Interface）を呼び出したりするものである。
【００２１】なお、図１では、ストレージ１０の著作物
ファイルにアクセスして動作しているアプリケーション
による２つのプロセスに対し、それぞれ、プロセスＩＤ
として＃Ａ０，＃Ａ１を付与し、ストレージ１０の著作
物ファイルにアクセスせずに動作しているアプリケーシ
ョンによるプロセスに対し、プロセスＩＤとして＃Ａ２
を付与した例が示されている。これらのプロセス＃Ａ０
〜＃Ａ２は、同一のアプリケーションによって実行され
るものであっても、それぞれ異なるアプリケーションに
よって実行されるものであってもよい。
ファイルにアクセスして動作しているアプリケーション
による２つのプロセスに対し、それぞれ、プロセスＩＤ
として＃Ａ０，＃Ａ１を付与し、ストレージ１０の著作
物ファイルにアクセスせずに動作しているアプリケーシ
ョンによるプロセスに対し、プロセスＩＤとして＃Ａ２
を付与した例が示されている。これらのプロセス＃Ａ０
〜＃Ａ２は、同一のアプリケーションによって実行され
るものであっても、それぞれ異なるアプリケーションに
よって実行されるものであってもよい。
【００２２】また、アプリケーションは、汎用のパーソ
ナルコンピュータ上で動作するもので、本発明のデータ
管理システム専用のものであることは特に要求されな
い。例えば編集ソフトウェアやＷｅｂブラウザがこれに
あたる。アプリケーション実行モジュール４０でアプリ
ケーションを実行する際には、各アプリケーションの動
作は、オペレーティングシステム５０によってプロセス
として管理される。
ナルコンピュータ上で動作するもので、本発明のデータ
管理システム専用のものであることは特に要求されな
い。例えば編集ソフトウェアやＷｅｂブラウザがこれに
あたる。アプリケーション実行モジュール４０でアプリ
ケーションを実行する際には、各アプリケーションの動
作は、オペレーティングシステム５０によってプロセス
として管理される。
【００２３】アクセス監視モジュール（アクセス監視手
段）６０は、アプリケーション実行モジュール４０で動
作中のアプリケーションについての固有情報と各アプリ
ケーション（各プロセス）がアクセスしているコンテン
ツについての固有情報とを対応付けて管理テーブル（リ
スト）６１に登録し、この管理テーブル６１を用いて各
アプリケーションのコンテンツへのアクセス状況を監視
するものである。
段）６０は、アプリケーション実行モジュール４０で動
作中のアプリケーションについての固有情報と各アプリ
ケーション（各プロセス）がアクセスしているコンテン
ツについての固有情報とを対応付けて管理テーブル（リ
スト）６１に登録し、この管理テーブル６１を用いて各
アプリケーションのコンテンツへのアクセス状況を監視
するものである。
【００２４】このとき、本実施形態では、アプリケーシ
ョンについての固有情報としては、オペレーティングシ
ステム５０からプロセス毎に付与されるプロセスＩＤが
用いられ、コンテンツについての固有情報としては、コ
ンテンツを含む著作物ファイルのファイル名、もしく
は、その著作物ファイルを含む論理ドライブのドライブ
名が用いられる（後述する機能(1)参照）。
ョンについての固有情報としては、オペレーティングシ
ステム５０からプロセス毎に付与されるプロセスＩＤが
用いられ、コンテンツについての固有情報としては、コ
ンテンツを含む著作物ファイルのファイル名、もしく
は、その著作物ファイルを含む論理ドライブのドライブ
名が用いられる（後述する機能(1)参照）。
【００２５】また、アプリケーション実行モジュール４
０がアプリケーション（プロセス）の実行を終了した場
合、アクセス監視モジュール６０は、そのアプリケーシ
ョンについての固有情報（プロセスＩＤ）とこれに対応
するコンテンツについての固有情報（ファイル名）とを
管理テーブル６１から削除する。
０がアプリケーション（プロセス）の実行を終了した場
合、アクセス監視モジュール６０は、そのアプリケーシ
ョンについての固有情報（プロセスＩＤ）とこれに対応
するコンテンツについての固有情報（ファイル名）とを
管理テーブル６１から削除する。
【００２６】つまり、アクセス監視モジュール６０は、
アプリケーションのファイルアクセスを監視し、ファイ
ルアクセスを行なったアプリケーション（プロセス）毎
にアクセスした著作物ファイルのファイル名の一覧（管
理テーブル６１）を作成し、少なくともアプリケーショ
ンが終了するまでそのファイル名を記憶しておき、特に
オペレーティングシステム５０がアプリケーションにプ
ロセスＩＤを与える場合には、その一覧にアプリケーシ
ョン（プロセス）の固有情報としてプロセスＩＤを登録
して記憶しておく。
アプリケーションのファイルアクセスを監視し、ファイ
ルアクセスを行なったアプリケーション（プロセス）毎
にアクセスした著作物ファイルのファイル名の一覧（管
理テーブル６１）を作成し、少なくともアプリケーショ
ンが終了するまでそのファイル名を記憶しておき、特に
オペレーティングシステム５０がアプリケーションにプ
ロセスＩＤを与える場合には、その一覧にアプリケーシ
ョン（プロセス）の固有情報としてプロセスＩＤを登録
して記憶しておく。
【００２７】そして、本実施形態のアクセス監視モジュ
ール６０は、以下のような機能(1)〜(5)を有していても
よい。 機能(1)：暗号化ファイルシステム１１で管理されるス
トレージ１０（論理ドライブ＃Ｓ０）に蓄積された著作
物ファイル（コンテンツ）をアプリケーションが読み出
す際に、コンテンツについての固有情報として、アプリ
ケーションが読み出したコンテンツを含む著作物ファイ
ルのファイル名を管理テーブル６１に登録する機能。登
録されるファイル名には、アプリケーションが読み出し
たコンテンツを蓄積する論理ドライブのドライブ名が含
まれている。
ール６０は、以下のような機能(1)〜(5)を有していても
よい。 機能(1)：暗号化ファイルシステム１１で管理されるス
トレージ１０（論理ドライブ＃Ｓ０）に蓄積された著作
物ファイル（コンテンツ）をアプリケーションが読み出
す際に、コンテンツについての固有情報として、アプリ
ケーションが読み出したコンテンツを含む著作物ファイ
ルのファイル名を管理テーブル６１に登録する機能。登
録されるファイル名には、アプリケーションが読み出し
たコンテンツを蓄積する論理ドライブのドライブ名が含
まれている。
【００２８】機能(2)：アプリケーションによるコンテ
ンツに対する処理に伴って新たに生成されたファイルの
ファイル名を、アプリケーションについての固有情報
（プロセスＩＤ）に対応させて、管理テーブル６１に登
録する機能。このとき、新たに生成されたファイルのフ
ァイル名の一部もしくは全部を変更したものを管理テー
ブル６１に登録してもよい。ここで用いられるファイル
名は、そのファイルが蓄積される論理ドライブのドライ
ブ名を含む文字列であり、そのドライブ名の部分を変更
することにより、ファイルの蓄積先媒体（ストレージ１
０，２０）を変更したり、そのファイルをメモリファイ
ルとして一次記憶手段（蓄積媒体；図示省略）に一時的
に記憶させたりすることができる。また、暗号化ファイ
ルシステム１１（ストレージ１０）から読み出された著
作物ファイルのファイル名を、新たに生成されたファイ
ルのファイル名として登録・記憶してもよい。
ンツに対する処理に伴って新たに生成されたファイルの
ファイル名を、アプリケーションについての固有情報
（プロセスＩＤ）に対応させて、管理テーブル６１に登
録する機能。このとき、新たに生成されたファイルのフ
ァイル名の一部もしくは全部を変更したものを管理テー
ブル６１に登録してもよい。ここで用いられるファイル
名は、そのファイルが蓄積される論理ドライブのドライ
ブ名を含む文字列であり、そのドライブ名の部分を変更
することにより、ファイルの蓄積先媒体（ストレージ１
０，２０）を変更したり、そのファイルをメモリファイ
ルとして一次記憶手段（蓄積媒体；図示省略）に一時的
に記憶させたりすることができる。また、暗号化ファイ
ルシステム１１（ストレージ１０）から読み出された著
作物ファイルのファイル名を、新たに生成されたファイ
ルのファイル名として登録・記憶してもよい。
【００２９】機能(3)：アプリケーションによるコンテ
ンツに対する処理に伴って新たに生成されたファイルの
蓄積先論理ドライブのドライブ名と、上記機能(1)によ
り管理テーブル６１に登録された論理ドライブのドライ
ブ名（ファイル名に含まれるドライブ名）とを比較し、
その比較結果が不一致である場合、管理テーブル６１に
登録されたドライブ名の論理ドライブに新たに生成され
たファイルが蓄積されるように、そのファイル名を変更
して管理テーブル６１に登録する機能。即ち、新たに生
成されたファイルの蓄積先論理ドライブと、コンテンツ
（著作物ファイル）を蓄積している論理ドライブとが異
なる場合、同じ論理ドライブ（同じストレージ１０）に
新たなファイルが生成されるようにファイル名を変更し
て管理テーブル６１に登録する機能。この機能(3)によ
り、新たに生成されたファイルを、元のコンテンツと同
じ論理ドライブ（同じストレージ１０）に生成・蓄積す
ることができ、暗号化機能ありのストレージ１０から読
み出されたコンテンツに基づいて生成されたファイル
は、暗号化ファイルシステム１１により暗号化されてか
らストレージ１０に書き込まれることになる。
ンツに対する処理に伴って新たに生成されたファイルの
蓄積先論理ドライブのドライブ名と、上記機能(1)によ
り管理テーブル６１に登録された論理ドライブのドライ
ブ名（ファイル名に含まれるドライブ名）とを比較し、
その比較結果が不一致である場合、管理テーブル６１に
登録されたドライブ名の論理ドライブに新たに生成され
たファイルが蓄積されるように、そのファイル名を変更
して管理テーブル６１に登録する機能。即ち、新たに生
成されたファイルの蓄積先論理ドライブと、コンテンツ
（著作物ファイル）を蓄積している論理ドライブとが異
なる場合、同じ論理ドライブ（同じストレージ１０）に
新たなファイルが生成されるようにファイル名を変更し
て管理テーブル６１に登録する機能。この機能(3)によ
り、新たに生成されたファイルを、元のコンテンツと同
じ論理ドライブ（同じストレージ１０）に生成・蓄積す
ることができ、暗号化機能ありのストレージ１０から読
み出されたコンテンツに基づいて生成されたファイル
は、暗号化ファイルシステム１１により暗号化されてか
らストレージ１０に書き込まれることになる。
【００３０】機能(4)：アプリケーションによるコンテ
ンツに対する処理に伴って新たに生成されたファイルの
蓄積先論理ドライブのドライブ名と、上記機能(1)によ
り管理テーブル６１に登録された論理ドライブのドライ
ブ名（ファイル名に含まれるドライブ名）とを比較し、
その比較結果が一致した場合、新たに生成されたファイ
ルのファイル名の、管理テーブル６１への登録を禁止す
る機能。つまり、新たに生成されたファイルの蓄積先論
理ドライブと、コンテンツ（著作物ファイル）を蓄積し
ている論理ドライブとが同じ場合、新たに生成されたフ
ァイルは、後述のフィルタモジュール７０による暗号化
処理を施さなくても、暗号化ファイルシステム１１によ
り暗号化されてからストレージ１０に書き込まれること
になる。従って、このような場合、本実施形態では、新
たに生成されたファイルのファイル名の、管理テーブル
６１への登録を禁止してそのファイル名を登録・記憶し
ないようにすることにより、フィルタモジュール７０
が、無駄な暗号化処理を行なわないようにすることでき
る。
ンツに対する処理に伴って新たに生成されたファイルの
蓄積先論理ドライブのドライブ名と、上記機能(1)によ
り管理テーブル６１に登録された論理ドライブのドライ
ブ名（ファイル名に含まれるドライブ名）とを比較し、
その比較結果が一致した場合、新たに生成されたファイ
ルのファイル名の、管理テーブル６１への登録を禁止す
る機能。つまり、新たに生成されたファイルの蓄積先論
理ドライブと、コンテンツ（著作物ファイル）を蓄積し
ている論理ドライブとが同じ場合、新たに生成されたフ
ァイルは、後述のフィルタモジュール７０による暗号化
処理を施さなくても、暗号化ファイルシステム１１によ
り暗号化されてからストレージ１０に書き込まれること
になる。従って、このような場合、本実施形態では、新
たに生成されたファイルのファイル名の、管理テーブル
６１への登録を禁止してそのファイル名を登録・記憶し
ないようにすることにより、フィルタモジュール７０
が、無駄な暗号化処理を行なわないようにすることでき
る。
【００３１】機能(5)：アプリケーションによるコンテ
ンツに対する処理に伴って新たに生成されたファイルの
蓄積先論理ドライブのドライブ名と、上記機能(1)によ
り管理テーブル６１に登録された論理ドライブのドライ
ブ名（ファイル名に含まれるドライブ名）とを比較し、
その比較結果が不一致である場合、後述するごとくフィ
ルタモジュール７０により新たに生成されたファイルを
暗号化してから蓄積先論理ドライブ（ストレージ１１）
に蓄積させる機能。つまり、新たに生成されたファイル
の蓄積先論理ドライブと、コンテンツ（著作物ファイ
ル）を蓄積している論理ドライブとが異なる場合、フィ
ルタモジュール７０の動作を有効化する機能。このと
き、上記機能(2)を用い、後述するフィルタモジュール
７０が、暗号化した新たに生成されたファイルを、蓄積
先論理ドライブに代えて一次記憶手段にメモリファイル
として一時的に蓄積するように、そのファイル名の一部
もしくは全部を変更して管理テーブル６１に登録しても
よい。
ンツに対する処理に伴って新たに生成されたファイルの
蓄積先論理ドライブのドライブ名と、上記機能(1)によ
り管理テーブル６１に登録された論理ドライブのドライ
ブ名（ファイル名に含まれるドライブ名）とを比較し、
その比較結果が不一致である場合、後述するごとくフィ
ルタモジュール７０により新たに生成されたファイルを
暗号化してから蓄積先論理ドライブ（ストレージ１１）
に蓄積させる機能。つまり、新たに生成されたファイル
の蓄積先論理ドライブと、コンテンツ（著作物ファイ
ル）を蓄積している論理ドライブとが異なる場合、フィ
ルタモジュール７０の動作を有効化する機能。このと
き、上記機能(2)を用い、後述するフィルタモジュール
７０が、暗号化した新たに生成されたファイルを、蓄積
先論理ドライブに代えて一次記憶手段にメモリファイル
として一時的に蓄積するように、そのファイル名の一部
もしくは全部を変更して管理テーブル６１に登録しても
よい。
【００３２】上述したアクセス監視モジュール６０の機
能を用いて、図１に示す管理テーブル６１には、ストレ
ージ１０の著作物ファイルにアクセスして動作している
アプリケーションによる２つのプロセスの識別情報＃Ａ
０，＃Ａ１が登録されている。そして、プロセス＃Ａ０
については、このプロセス＃Ａ０によってアクセスされ
ている著作物ファイルのファイル名＃Ｄ０（論理ドライ
ブ名＃Ｓ０を含む）が登録されるとともに、このプロセ
ス＃Ａ０により著作物ファイル＃Ｄ０に基づいて生成・
展開された２つの新たなファイルのファイル名$file＃
Ｆ１，$file＃Ｆ２が登録されている。同様に、プロセ
ス＃Ａ１については、このプロセス＃Ａ１によってアク
セスされている著作物ファイルのファイル名＃Ｄ１（論
理ドライブ名＃Ｓ０を含む）が登録されるとともに、こ
のプロセス＃Ａ１により著作物ファイル＃Ｄ１に基づい
て生成・展開された２つの新たなファイルのファイル名
$file＃Ｆ３，$file＃Ｆ４が登録されている。
能を用いて、図１に示す管理テーブル６１には、ストレ
ージ１０の著作物ファイルにアクセスして動作している
アプリケーションによる２つのプロセスの識別情報＃Ａ
０，＃Ａ１が登録されている。そして、プロセス＃Ａ０
については、このプロセス＃Ａ０によってアクセスされ
ている著作物ファイルのファイル名＃Ｄ０（論理ドライ
ブ名＃Ｓ０を含む）が登録されるとともに、このプロセ
ス＃Ａ０により著作物ファイル＃Ｄ０に基づいて生成・
展開された２つの新たなファイルのファイル名$file＃
Ｆ１，$file＃Ｆ２が登録されている。同様に、プロセ
ス＃Ａ１については、このプロセス＃Ａ１によってアク
セスされている著作物ファイルのファイル名＃Ｄ１（論
理ドライブ名＃Ｓ０を含む）が登録されるとともに、こ
のプロセス＃Ａ１により著作物ファイル＃Ｄ１に基づい
て生成・展開された２つの新たなファイルのファイル名
$file＃Ｆ３，$file＃Ｆ４が登録されている。
【００３３】なお、ファイル$file＃Ｆ１〜$file＃Ｆ２
は、後述するフィルタモジュール７０により暗号化さ
れ、ファイルシステム２１を通じて暗号化機能のないス
トレージ２０に蓄積されている。また、アクセス監視モ
ジュール６０の処理手順については、図２を参照しなが
ら後述する。
は、後述するフィルタモジュール７０により暗号化さ
れ、ファイルシステム２１を通じて暗号化機能のないス
トレージ２０に蓄積されている。また、アクセス監視モ
ジュール６０の処理手順については、図２を参照しなが
ら後述する。
【００３４】フィルタモジュール（フィルタリング手
段）７０は、アクセス監視モジュール６０で作成した管
理テーブル６１を参照し、動作中のアプリケーション
（プロセス）が、コンテンツを含むデータを、暗号化機
能のないストレージ２０において新たに生成されたファ
イルに書き込む際には、アプリケーションについての固
有情報、即ちプロセスＩＤにより生成された暗号鍵を用
いてコンテンツを含むデータ（ファイル）を暗号化する
ものである。逆に、動作中のアプリケーション（プロセ
ス）が、上述のごとく暗号化されたデータを、暗号化機
能のないストレージ２０のファイルから読み出す際に
は、フィルタモジュール７０は、上述のごとく生成され
る暗号鍵を用いてデータ（コンテンツ）を復号化するも
のである。
段）７０は、アクセス監視モジュール６０で作成した管
理テーブル６１を参照し、動作中のアプリケーション
（プロセス）が、コンテンツを含むデータを、暗号化機
能のないストレージ２０において新たに生成されたファ
イルに書き込む際には、アプリケーションについての固
有情報、即ちプロセスＩＤにより生成された暗号鍵を用
いてコンテンツを含むデータ（ファイル）を暗号化する
ものである。逆に、動作中のアプリケーション（プロセ
ス）が、上述のごとく暗号化されたデータを、暗号化機
能のないストレージ２０のファイルから読み出す際に
は、フィルタモジュール７０は、上述のごとく生成され
る暗号鍵を用いてデータ（コンテンツ）を復号化するも
のである。
【００３５】なお、暗号化されたファイルをストレージ
間で単に移動する際、フィルタモジュール７０による暗
号化処理／復号化処理は実行されない。また、フィルタ
モジュール７０の処理手順については、図３を参照しな
がら後述する。さらに、ユーザがパスワードを入力する
ことにより、フィルタモジュール７０による暗号化処理
／復号化処理を有効化／無効化して運用上の不都合を解
決するため、フィルタモジュール７０には、認証モジュ
ール７１および切替モジュール７２がそなえられてい
る。
間で単に移動する際、フィルタモジュール７０による暗
号化処理／復号化処理は実行されない。また、フィルタ
モジュール７０の処理手順については、図３を参照しな
がら後述する。さらに、ユーザがパスワードを入力する
ことにより、フィルタモジュール７０による暗号化処理
／復号化処理を有効化／無効化して運用上の不都合を解
決するため、フィルタモジュール７０には、認証モジュ
ール７１および切替モジュール７２がそなえられてい
る。
【００３６】認証モジュール（認証手段）７１は、ユー
ザの本人認証を行なうためのもので、ユーザによって入
力されたパスワードと予め登録されている当該ユーザの
パスワードとを比較し、これらが一致した場合にパスワ
ードを入力したユーザが本人であることを認証するもの
である。切替モジュール（切替手段）７２は、認証モジ
ュール７１によってユーザの本人認証が行なわれた場合
にのみフィルタモジュール７０の動作の有効化／無効化
を切り替えるものである。
ザの本人認証を行なうためのもので、ユーザによって入
力されたパスワードと予め登録されている当該ユーザの
パスワードとを比較し、これらが一致した場合にパスワ
ードを入力したユーザが本人であることを認証するもの
である。切替モジュール（切替手段）７２は、認証モジ
ュール７１によってユーザの本人認証が行なわれた場合
にのみフィルタモジュール７０の動作の有効化／無効化
を切り替えるものである。
【００３７】上述したアプリケーション実行モジュール
４０，アクセス監視モジュール６０，フィルタモジュー
ル７０，認証モジュール７１および切替モジュール７２
は、専用ソフトウェア（データ管理プログラム）によっ
て実現される。このデータ管理プログラムは、例えばフ
レキシブルディスク，ＣＤ−ＲＯＭ等のコンピュータ読
取可能な記録媒体に記録された形態で提供される。本実
施形態においては、汎用のパーソナルコンピュータ（デ
ータ処理装置）を成すＲＯＭ（Read Only Memory；図示
省略）等に予めデータ管理プログラムを格納しておき、
このデータ管理プログラムを、やはり汎用のパーソナル
コンピュータ（データ処理装置）を成すＣＰＵ（図示省
略；コンピュータ）によって読み出し実行することで、
上述したアプリケーション実行モジュール４０，アクセ
ス監視モジュール６０，フィルタモジュール７０，認証
モジュール７１および切替モジュール７２としての機能
が実現される。
４０，アクセス監視モジュール６０，フィルタモジュー
ル７０，認証モジュール７１および切替モジュール７２
は、専用ソフトウェア（データ管理プログラム）によっ
て実現される。このデータ管理プログラムは、例えばフ
レキシブルディスク，ＣＤ−ＲＯＭ等のコンピュータ読
取可能な記録媒体に記録された形態で提供される。本実
施形態においては、汎用のパーソナルコンピュータ（デ
ータ処理装置）を成すＲＯＭ（Read Only Memory；図示
省略）等に予めデータ管理プログラムを格納しておき、
このデータ管理プログラムを、やはり汎用のパーソナル
コンピュータ（データ処理装置）を成すＣＰＵ（図示省
略；コンピュータ）によって読み出し実行することで、
上述したアプリケーション実行モジュール４０，アクセ
ス監視モジュール６０，フィルタモジュール７０，認証
モジュール７１および切替モジュール７２としての機能
が実現される。
【００３８】なお、データ管理プログラムは、例えば磁
気ディスク，光ディスク，光磁気ディスク等の記憶装置
（記録媒体）に記録しておき、その記憶装置から通信経
路を介してコンピュータに提供されてもよい。また、上
述したストレージ１０，２０は、汎用のパーソナルコン
ピュータ（データ処理装置）を成すコンピュータに内蔵
されたＲＡＭ（Random Access Memory；図示省略）やハ
ードディスクなどの記憶装置（あるいは外付けの記憶装
置）によって実現される。
気ディスク，光ディスク，光磁気ディスク等の記憶装置
（記録媒体）に記録しておき、その記憶装置から通信経
路を介してコンピュータに提供されてもよい。また、上
述したストレージ１０，２０は、汎用のパーソナルコン
ピュータ（データ処理装置）を成すコンピュータに内蔵
されたＲＡＭ（Random Access Memory；図示省略）やハ
ードディスクなどの記憶装置（あるいは外付けの記憶装
置）によって実現される。
【００３９】次に、図２および図３を参照しながら、上
述のごとく構成された第１実施形態のデータ管理システ
ムの動作について説明する。まず、図２に示すフローチ
ャート（ステップＳ１１〜Ｓ２２）に従って、第１実施
形態のデータ管理システムにおけるアクセス監視モジュ
ール６０の処理手順について説明する。
述のごとく構成された第１実施形態のデータ管理システ
ムの動作について説明する。まず、図２に示すフローチ
ャート（ステップＳ１１〜Ｓ２２）に従って、第１実施
形態のデータ管理システムにおけるアクセス監視モジュ
ール６０の処理手順について説明する。
【００４０】アクセス監視モジュール６０は、アプリケ
ーションの処理のために復号化された著作物データおよ
びその一部が、暗号化されずにストレージ２０に保存さ
れることを防止するため、暗号化すべきデータの一覧
（管理テーブル６１）を作成する。
ーションの処理のために復号化された著作物データおよ
びその一部が、暗号化されずにストレージ２０に保存さ
れることを防止するため、暗号化すべきデータの一覧
（管理テーブル６１）を作成する。
【００４１】そのための動作について、図２に示すフロ
ーチャートに従って説明すると、アクセス監視モジュー
ル６０は、初期設定を行なった後（ステップＳ１１）、
アプリケーション（プロセス）からオペレーティングシ
ステム５０に対する関数の呼出（Call）が行なわれたか
否かを判定する（ステップＳ１２）。関数の呼出が行な
われた場合（ステップＳ１２のＹＥＳルート）、呼出
（Call）対象の関数がリード関数であるか否かを判定す
る（ステップＳ１３）。
ーチャートに従って説明すると、アクセス監視モジュー
ル６０は、初期設定を行なった後（ステップＳ１１）、
アプリケーション（プロセス）からオペレーティングシ
ステム５０に対する関数の呼出（Call）が行なわれたか
否かを判定する（ステップＳ１２）。関数の呼出が行な
われた場合（ステップＳ１２のＹＥＳルート）、呼出
（Call）対象の関数がリード関数であるか否かを判定す
る（ステップＳ１３）。
【００４２】リード関数である場合（ステップＳ１３の
ＹＥＳルート）、リード対象のファイルの暗号属性を取
得してから（ステップＳ１４）、そのファイルが、暗号
化されている著作物データ（著作物ファイル）であるか
否かを判定する（ステップＳ１５）。著作物データであ
る場合（ステップＳ１５のＹＥＳルート）、管理テーブ
ル６１にアプリケーションの固有情報（オペレーティン
グシステム５０によって付与されたプロセスＩＤ）と、
著作物データのファイル名（論理ドライブ名を含む）と
を登録する（ステップＳ１６）。このとき、上述した機
能(1)が用いられる。この後、オペレーティングシステ
ム５０に対する関数の呼出（Call）を行ない（ステップ
Ｓ１７）、ステップＳ１２に戻る。
ＹＥＳルート）、リード対象のファイルの暗号属性を取
得してから（ステップＳ１４）、そのファイルが、暗号
化されている著作物データ（著作物ファイル）であるか
否かを判定する（ステップＳ１５）。著作物データであ
る場合（ステップＳ１５のＹＥＳルート）、管理テーブ
ル６１にアプリケーションの固有情報（オペレーティン
グシステム５０によって付与されたプロセスＩＤ）と、
著作物データのファイル名（論理ドライブ名を含む）と
を登録する（ステップＳ１６）。このとき、上述した機
能(1)が用いられる。この後、オペレーティングシステ
ム５０に対する関数の呼出（Call）を行ない（ステップ
Ｓ１７）、ステップＳ１２に戻る。
【００４３】呼出（Call）対象の関数がリード関数では
ない場合（ステップＳ１３のＮＯルート）や、リード対
象のファイルが、著作物データではなく、暗号化する必
要のないものである場合（ステップＳ１５のＮＯルー
ト）には、直ちにステップＳ１７へ移行する。
ない場合（ステップＳ１３のＮＯルート）や、リード対
象のファイルが、著作物データではなく、暗号化する必
要のないものである場合（ステップＳ１５のＮＯルー
ト）には、直ちにステップＳ１７へ移行する。
【００４４】一方、アプリケーション（プロセス）から
オペレーティングシステム５０に対する関数の呼出が行
なわれなかった場合（ステップＳ１２のＮＯルート）に
は、オペレーティングシステム５０から登録対象アプリ
ケーションへのオープン関数のリターンが行なわれ、且
つ、ファイルのオープンに成功しているか否かを判定す
る（ステップＳ１８）。
オペレーティングシステム５０に対する関数の呼出が行
なわれなかった場合（ステップＳ１２のＮＯルート）に
は、オペレーティングシステム５０から登録対象アプリ
ケーションへのオープン関数のリターンが行なわれ、且
つ、ファイルのオープンに成功しているか否かを判定す
る（ステップＳ１８）。
【００４５】オープン関数のリターンが行なわれ、且
つ、ファイルのオープンに成功している場合（ステップ
Ｓ１８のＹＥＳルート）、そのファイルの保存先論理ド
ライブ（蓄積先論理ドライブ）のドライブ名を取得して
から（ステップＳ１９）、そのドライブ名が、管理テー
ブル６１に登録されている著作物データ（著作物ファイ
ル）の蓄積先論理ドライブのドライブ名と同じか否か、
つまり、そのファイルの蓄積先論理ドライブと著作物デ
ータの蓄積先論理ドライブとが同一か否かを判定する
（ステップＳ２０）。
つ、ファイルのオープンに成功している場合（ステップ
Ｓ１８のＹＥＳルート）、そのファイルの保存先論理ド
ライブ（蓄積先論理ドライブ）のドライブ名を取得して
から（ステップＳ１９）、そのドライブ名が、管理テー
ブル６１に登録されている著作物データ（著作物ファイ
ル）の蓄積先論理ドライブのドライブ名と同じか否か、
つまり、そのファイルの蓄積先論理ドライブと著作物デ
ータの蓄積先論理ドライブとが同一か否かを判定する
（ステップＳ２０）。
【００４６】同一ではないと判定された場合（ステップ
Ｓ２０のＮＯルート）、管理テーブル６１において、登
録対象アプリケーションの固有情報（オペレーティング
システム５０によって付与されたプロセスＩＤ）に対応
付けて、オープンされたファイルのファイル名を登録す
る（ステップＳ２１）。このとき、上述した機能(2)や
機能(5)が用いられる。この後、登録対象アプリケーシ
ョンに対するオープン関数のリターンを行なった後（ス
テップＳ２２）、ステップＳ１２に戻る。
Ｓ２０のＮＯルート）、管理テーブル６１において、登
録対象アプリケーションの固有情報（オペレーティング
システム５０によって付与されたプロセスＩＤ）に対応
付けて、オープンされたファイルのファイル名を登録す
る（ステップＳ２１）。このとき、上述した機能(2)や
機能(5)が用いられる。この後、登録対象アプリケーシ
ョンに対するオープン関数のリターンを行なった後（ス
テップＳ２２）、ステップＳ１２に戻る。
【００４７】オープン関数のリターンが行なわれなかっ
た場合やファイルのオープンに失敗している場合（ステ
ップＳ１８のＮＯルート）には、直ちにステップＳ２２
へ移行する。また、ファイルの蓄積先論理ドライブと著
作物データの蓄積先論理ドライブとが同一であると判定
された場合（ステップＳ２０のＹＥＳルート）にも、後
述する理由により、ステップＳ２１による登録を行なう
ことなく、直ちにステップＳ２２へ移行する。このと
き、上述した機能(4)が用いられる。なお、ステップＳ
２１では、機能(2)に代えて、上述した機能(3)を用いて
もよい。
た場合やファイルのオープンに失敗している場合（ステ
ップＳ１８のＮＯルート）には、直ちにステップＳ２２
へ移行する。また、ファイルの蓄積先論理ドライブと著
作物データの蓄積先論理ドライブとが同一であると判定
された場合（ステップＳ２０のＹＥＳルート）にも、後
述する理由により、ステップＳ２１による登録を行なう
ことなく、直ちにステップＳ２２へ移行する。このと
き、上述した機能(4)が用いられる。なお、ステップＳ
２１では、機能(2)に代えて、上述した機能(3)を用いて
もよい。
【００４８】ここで、アクセス監視モジュール６０の動
作をより具体的に説明する。まず、アクセス監視モジュ
ール６０は、アプリケーション（プロセス）のファイル
アクセスを監視して、著作物データにアクセスしたアプ
リケーションに対して、アプリケーション固有の情報を
取得する。例えば、オペレーティングシステム５０のカ
ーネルモジュールのラッパーモジュールによって、アプ
リケーションのファイルアクセスＡＰＩ呼出しを検出
し、呼出し元のアプリケーションのプロセスＩＤを取得
する。プロセスＩＤの他にもアプリケーション名や検出
時刻などを合わせて取得してもよい。アクセス監視モジ
ュール６０は、さらに著作物データを含むファイルのフ
ァイル名を取得する。そして、取得されたアプリケーシ
ョン固有の情報や著作物データのファイル名は対応付け
られて管理テーブル５１に登録される（ステップＳ１
６）。ファイル名は、前述した通り、蓄積されている論
理ドライブ名を含む文字列である。
作をより具体的に説明する。まず、アクセス監視モジュ
ール６０は、アプリケーション（プロセス）のファイル
アクセスを監視して、著作物データにアクセスしたアプ
リケーションに対して、アプリケーション固有の情報を
取得する。例えば、オペレーティングシステム５０のカ
ーネルモジュールのラッパーモジュールによって、アプ
リケーションのファイルアクセスＡＰＩ呼出しを検出
し、呼出し元のアプリケーションのプロセスＩＤを取得
する。プロセスＩＤの他にもアプリケーション名や検出
時刻などを合わせて取得してもよい。アクセス監視モジ
ュール６０は、さらに著作物データを含むファイルのフ
ァイル名を取得する。そして、取得されたアプリケーシ
ョン固有の情報や著作物データのファイル名は対応付け
られて管理テーブル５１に登録される（ステップＳ１
６）。ファイル名は、前述した通り、蓄積されている論
理ドライブ名を含む文字列である。
【００４９】ステップＳ１５においてリード対象のファ
イルが著作物データであるか否かを判定する際、そのフ
ァイルが保存されている論理ドライブに利用されている
ファイルシステムが暗号化ファイルシステムであること
が予め認識されていれば、そのことだけでリード対象の
ファイルが著作物データとみなしてもよく、暗号化ファ
イルシステムがファイルやフォルダに対して暗号属性を
設定するものである場合には、この暗号属性を利用して
著作物データの判定を行なう。
イルが著作物データであるか否かを判定する際、そのフ
ァイルが保存されている論理ドライブに利用されている
ファイルシステムが暗号化ファイルシステムであること
が予め認識されていれば、そのことだけでリード対象の
ファイルが著作物データとみなしてもよく、暗号化ファ
イルシステムがファイルやフォルダに対して暗号属性を
設定するものである場合には、この暗号属性を利用して
著作物データの判定を行なう。
【００５０】また、アクセス監視モジュール６０は、ス
テップＳ１５において上述のように著作物データである
か否かを判定する際、ファイルシステムから得られる情
報だけでなく、Ｗｅｂブラウザやストリーミング映像再
生アプリケーションなどで行なわれるようにサーバ接続
時の認証手続きをフックしてもよい。ストリーミング映
像再生アプリケーションは再生処理のためにストレージ
に中間ファイルを生成することがある。特に、ストリー
ミングにおける著作権保護では、ダウンロードと異な
り、ストレージに蓄積しないことが前提となっているの
で、上述のようにストリーミング映像サーバとの認証手
続きをフックすることによって、この中間ファイルに対
しても後述の暗号化処理を適用することが可能となる。
テップＳ１５において上述のように著作物データである
か否かを判定する際、ファイルシステムから得られる情
報だけでなく、Ｗｅｂブラウザやストリーミング映像再
生アプリケーションなどで行なわれるようにサーバ接続
時の認証手続きをフックしてもよい。ストリーミング映
像再生アプリケーションは再生処理のためにストレージ
に中間ファイルを生成することがある。特に、ストリー
ミングにおける著作権保護では、ダウンロードと異な
り、ストレージに蓄積しないことが前提となっているの
で、上述のようにストリーミング映像サーバとの認証手
続きをフックすることによって、この中間ファイルに対
しても後述の暗号化処理を適用することが可能となる。
【００５１】一方、アクセス監視モジュール６０は、登
録対象アプリケーションが新たにファイルを生成する際
にそのファイル名を取得し、暗号化対象ファイルとして
管理テーブル６１に登録する。暗号化対象ファイルが登
録対象アプリケーションによってアクセスされた著作物
データと同じ論理ドライブに蓄積される場合（ステップ
Ｓ２０のＹＥＳルート）には、次の考え方から、管理テ
ーブル６１に対する登録を行なう必要がない。
録対象アプリケーションが新たにファイルを生成する際
にそのファイル名を取得し、暗号化対象ファイルとして
管理テーブル６１に登録する。暗号化対象ファイルが登
録対象アプリケーションによってアクセスされた著作物
データと同じ論理ドライブに蓄積される場合（ステップ
Ｓ２０のＹＥＳルート）には、次の考え方から、管理テ
ーブル６１に対する登録を行なう必要がない。
【００５２】一つ目の考え方は、著作物データが蓄積さ
れている論理ドライブ（ストレージ１０）であれば、暗
号化対象ファイルは、自動的に、暗号化ファイルシステ
ム１１によって暗号化されて、その論理ドライブに蓄積
されるためである。二つ目の考え方は、著作物データが
蓄積されている論理ドライブ（ストレージ１０）であれ
ば、データが外部へ流出することがないためである。
れている論理ドライブ（ストレージ１０）であれば、暗
号化対象ファイルは、自動的に、暗号化ファイルシステ
ム１１によって暗号化されて、その論理ドライブに蓄積
されるためである。二つ目の考え方は、著作物データが
蓄積されている論理ドライブ（ストレージ１０）であれ
ば、データが外部へ流出することがないためである。
【００５３】逆に、これらの考え方から、ステップＳ２
１において上述した機能(3)を用いて、暗号化対象ファ
イルのファイル名の一部を変更することにより、著作物
データが蓄積されている論理ドライブに暗号化対象ファ
イルが蓄積されるようにすることも有効である。例え
ば、アプリケーションからの暗号化対象ファイルへのア
クセスをフックし、ファイル名の論理ドライブ名をあら
わす文字列を、著作物データが蓄積されている論理ドラ
イブのドライブ名に置き換えるような変更を行なう。こ
れは、著作物データと異なる論理ドライブへのファイル
の書き込みを禁止する場合に有効である。
１において上述した機能(3)を用いて、暗号化対象ファ
イルのファイル名の一部を変更することにより、著作物
データが蓄積されている論理ドライブに暗号化対象ファ
イルが蓄積されるようにすることも有効である。例え
ば、アプリケーションからの暗号化対象ファイルへのア
クセスをフックし、ファイル名の論理ドライブ名をあら
わす文字列を、著作物データが蓄積されている論理ドラ
イブのドライブ名に置き換えるような変更を行なう。こ
れは、著作物データと異なる論理ドライブへのファイル
の書き込みを禁止する場合に有効である。
【００５４】アクセス監視モジュール６０は、アプリケ
ーション実行モジュール４０で登録対象アプリケーショ
ンが動作を終了する際に、管理テーブル６１からそのア
プリケーションに関するデータを全て消去する。つま
り、アプリケーション固有の情報，著作物データのファ
イル名，暗号化対象ファイル名などが管理テーブル６１
から除かれる。
ーション実行モジュール４０で登録対象アプリケーショ
ンが動作を終了する際に、管理テーブル６１からそのア
プリケーションに関するデータを全て消去する。つま
り、アプリケーション固有の情報，著作物データのファ
イル名，暗号化対象ファイル名などが管理テーブル６１
から除かれる。
【００５５】ついで、図３に示すフローチャート（ステ
ップＳ３１〜Ｓ４５）に従って、第１実施形態のデータ
管理システムにおけるフィルタモジュール７０の処理手
順について説明する。フィルタモジュール７０は、アプ
リケーションからのファイルアクセスに応じて、管理テ
ーブル６１を参照して暗号化／復号化を行なう。
ップＳ３１〜Ｓ４５）に従って、第１実施形態のデータ
管理システムにおけるフィルタモジュール７０の処理手
順について説明する。フィルタモジュール７０は、アプ
リケーションからのファイルアクセスに応じて、管理テ
ーブル６１を参照して暗号化／復号化を行なう。
【００５６】その動作について、図３に示すフローチャ
ートに従って説明すると、フィルタモジュール７０は、
初期設定を行なった後（ステップＳ３１）、ファイルシ
ステム関数の呼出（Call）が行なわれたか、もしくは、
ファイルシステム関数からの復帰（Return）が行なわれ
たかを判定する（ステップＳ３２）。ファイルシステム
関数の呼出が行なわれた場合（ステップＳ３２のＹＥＳ
ルート）、ファイルが暗号化対象であり、且つ、暗号化
機能が切替モジュール７２で有効化されているか否かを
判定する（ステップＳ３３）。
ートに従って説明すると、フィルタモジュール７０は、
初期設定を行なった後（ステップＳ３１）、ファイルシ
ステム関数の呼出（Call）が行なわれたか、もしくは、
ファイルシステム関数からの復帰（Return）が行なわれ
たかを判定する（ステップＳ３２）。ファイルシステム
関数の呼出が行なわれた場合（ステップＳ３２のＹＥＳ
ルート）、ファイルが暗号化対象であり、且つ、暗号化
機能が切替モジュール７２で有効化されているか否かを
判定する（ステップＳ３３）。
【００５７】ファイルが暗号化対象であり、且つ、暗号
化機能が切替モジュール７２により有効化されている場
合（ステップＳ３３のＹＥＳルート）、そのファイルに
対するアクセスがライトアクセスであるか否かを判定す
る（ステップＳ３４）。ファイルへのアクセスがライト
アクセスである場合（ステップＳ３４のＹＥＳルー
ト）、管理テーブル６１を参照してアプリケーションの
固有情報（プロセスＩＤ）を取得し、そのプロセスＩＤ
から暗号鍵を生成し（ステップＳ３５）、その暗号鍵を
用いてライト対象のデータを暗号化する（ステップＳ３
６）。この後、処理をファイルシステムに渡し（ファイ
ルシステム関数ＣＡＬＬ；ステップＳ３７）、ステップ
Ｓ３２に戻る。
化機能が切替モジュール７２により有効化されている場
合（ステップＳ３３のＹＥＳルート）、そのファイルに
対するアクセスがライトアクセスであるか否かを判定す
る（ステップＳ３４）。ファイルへのアクセスがライト
アクセスである場合（ステップＳ３４のＹＥＳルー
ト）、管理テーブル６１を参照してアプリケーションの
固有情報（プロセスＩＤ）を取得し、そのプロセスＩＤ
から暗号鍵を生成し（ステップＳ３５）、その暗号鍵を
用いてライト対象のデータを暗号化する（ステップＳ３
６）。この後、処理をファイルシステムに渡し（ファイ
ルシステム関数ＣＡＬＬ；ステップＳ３７）、ステップ
Ｓ３２に戻る。
【００５８】ファイルへのアクセスがライトアクセスで
はない場合（ステップＳ３４のＮＯルート）、そのアク
セスがリードアクセスであるか否かを判定する（ステッ
プＳ３８）。ファイルへのアクセスがリードアクセスで
ある場合（ステップＳ３８のＹＥＳルート）、管理テー
ブル６１を参照してファイル名変更が必要であるか否か
を判定する（ステップＳ３９）。
はない場合（ステップＳ３４のＮＯルート）、そのアク
セスがリードアクセスであるか否かを判定する（ステッ
プＳ３８）。ファイルへのアクセスがリードアクセスで
ある場合（ステップＳ３８のＹＥＳルート）、管理テー
ブル６１を参照してファイル名変更が必要であるか否か
を判定する（ステップＳ３９）。
【００５９】ファイル名変更が必要である場合（ステッ
プＳ３９のＹＥＳルート）、そのファイル名を変更する
（ステップＳ４０）。この後、処理をファイルシステム
に渡し（ステップＳ３７）、ステップＳ３２に戻る。フ
ァイルが暗号化対象でない場合や暗号化機能が切替モジ
ュール７２により有効化されていない場合（ステップＳ
３３のＮＯルート）、あるいは、暗号化対象ファイルへ
のアクセスがリードアクセスでない場合（ステップＳ３
８のＮＯルート）、あるいは、そのファイルへのファイ
ル名変更が必要でない場合（ステップＳ３９のＮＯルー
ト）、直ちにステップＳ３７へ移行する。
プＳ３９のＹＥＳルート）、そのファイル名を変更する
（ステップＳ４０）。この後、処理をファイルシステム
に渡し（ステップＳ３７）、ステップＳ３２に戻る。フ
ァイルが暗号化対象でない場合や暗号化機能が切替モジ
ュール７２により有効化されていない場合（ステップＳ
３３のＮＯルート）、あるいは、暗号化対象ファイルへ
のアクセスがリードアクセスでない場合（ステップＳ３
８のＮＯルート）、あるいは、そのファイルへのファイ
ル名変更が必要でない場合（ステップＳ３９のＮＯルー
ト）、直ちにステップＳ３７へ移行する。
【００６０】一方、ファイルシステム関数からの復帰
（Return）の場合（ステップＳ３２のＮＯルート）、フ
ァイルが暗号化対象であり、且つ、暗号化機能が切替モ
ジュール７２で有効化されているか否かを判定する（ス
テップＳ４１）。ファイルが暗号化対象であり、且つ、
暗号化機能が切替モジュール７２により有効化されてい
る場合（ステップＳ４１のＹＥＳルート）、そのファイ
ルに対するアクセスがリードアクセスであるか否かを判
定する（ステップＳ４２）。
（Return）の場合（ステップＳ３２のＮＯルート）、フ
ァイルが暗号化対象であり、且つ、暗号化機能が切替モ
ジュール７２で有効化されているか否かを判定する（ス
テップＳ４１）。ファイルが暗号化対象であり、且つ、
暗号化機能が切替モジュール７２により有効化されてい
る場合（ステップＳ４１のＹＥＳルート）、そのファイ
ルに対するアクセスがリードアクセスであるか否かを判
定する（ステップＳ４２）。
【００６１】ファイルへのアクセスがリードアクセスで
ある場合（ステップＳ４２のＹＥＳルート）、管理テー
ブル６１を参照してアプリケーションの固有情報（プロ
セスＩＤ）を取得し、そのプロセスＩＤから暗号鍵を生
成し（ステップＳ４３）、その暗号鍵を用いてリード対
象のデータを復号化する（ステップＳ４４）。この後、
処理をファイルシステム関数の呼出元に渡し（RETURN；
ステップＳ４５）、ステップＳ３２に戻る。
ある場合（ステップＳ４２のＹＥＳルート）、管理テー
ブル６１を参照してアプリケーションの固有情報（プロ
セスＩＤ）を取得し、そのプロセスＩＤから暗号鍵を生
成し（ステップＳ４３）、その暗号鍵を用いてリード対
象のデータを復号化する（ステップＳ４４）。この後、
処理をファイルシステム関数の呼出元に渡し（RETURN；
ステップＳ４５）、ステップＳ３２に戻る。
【００６２】ファイルが暗号化対象でない場合や暗号化
機能が切替モジュール７２により有効化されていない場
合（ステップＳ４１のＮＯルート）、あるいは、暗号化
対象ファイルへのアクセスがリードアクセスでない場合
（ステップＳ４２のＮＯルート）、直ちにステップＳ４
５へ移行する。
機能が切替モジュール７２により有効化されていない場
合（ステップＳ４１のＮＯルート）、あるいは、暗号化
対象ファイルへのアクセスがリードアクセスでない場合
（ステップＳ４２のＮＯルート）、直ちにステップＳ４
５へ移行する。
【００６３】ここで、フィルタモジュール７０の動作を
より具体的に説明する。上述した通り、暗号鍵は、管理
テーブル６１に登録されているアプリケーション固有の
情報を用いて生成される。例えば、前述したようにオペ
レーティングシステム５０によって与えられたプロセス
ＩＤを利用することが考えられる。
より具体的に説明する。上述した通り、暗号鍵は、管理
テーブル６１に登録されているアプリケーション固有の
情報を用いて生成される。例えば、前述したようにオペ
レーティングシステム５０によって与えられたプロセス
ＩＤを利用することが考えられる。
【００６４】プロセスＩＤを暗号鍵として利用して暗号
化されたファイルは、他の登録対象アプリケーションか
らアクセスされたとしても、異なる暗号鍵が使用される
ことになるので、復号化されない。さらに、同じアプリ
ケーションで同様の手順で暗号化ファイルにアクセスし
ようとしても、やはりプロセスＩＤが異なるので、暗号
鍵を生成してもその暗号化ファイルを復号化することは
できない。
化されたファイルは、他の登録対象アプリケーションか
らアクセスされたとしても、異なる暗号鍵が使用される
ことになるので、復号化されない。さらに、同じアプリ
ケーションで同様の手順で暗号化ファイルにアクセスし
ようとしても、やはりプロセスＩＤが異なるので、暗号
鍵を生成してもその暗号化ファイルを復号化することは
できない。
【００６５】なお、偶然に同じプロセスＩＤを持つアプ
リケーションが存在しても、異なる登録対象アプリケー
ションによる暗号化ファイルの復号化が行なわれること
を防ぐにためには、プロセスＩＤとともに時刻情報など
も暗号鍵生成に利用することが有効である。例えば、登
録対象アプリケーションによる著作物データへのファイ
ルアクセスをアクセス監視モジュール６０が検出した時
刻などを用いる。また、登録対象アプリケーションによ
るファイル生成をアクセス監視モジュール６０が検出し
た時刻を用いてもよい。時刻情報を加味することにより
同一暗号鍵生成を防ぐことができる理由は、オペレーテ
ィングシステム５０が同一のシステム上で同時刻に同じ
プロセスＩＤを与え得ないからである。
リケーションが存在しても、異なる登録対象アプリケー
ションによる暗号化ファイルの復号化が行なわれること
を防ぐにためには、プロセスＩＤとともに時刻情報など
も暗号鍵生成に利用することが有効である。例えば、登
録対象アプリケーションによる著作物データへのファイ
ルアクセスをアクセス監視モジュール６０が検出した時
刻などを用いる。また、登録対象アプリケーションによ
るファイル生成をアクセス監視モジュール６０が検出し
た時刻を用いてもよい。時刻情報を加味することにより
同一暗号鍵生成を防ぐことができる理由は、オペレーテ
ィングシステム５０が同一のシステム上で同時刻に同じ
プロセスＩＤを与え得ないからである。
【００６６】暗号鍵は、フィルタモジュール７０内のみ
に保持され、通信路で伝送されたりストレージ１０，２
０に保存されることはないので、暗号鍵の盗難の可能性
は低い。しかし、オペレーティングシステムによって
は、プロセスＩＤを比較的容易に取得することが可能で
あるので、より堅牢性を高めるために、上述のアプリケ
ーション固有の情報から擬似乱数を演算したものを作業
鍵として用いてもよい。
に保持され、通信路で伝送されたりストレージ１０，２
０に保存されることはないので、暗号鍵の盗難の可能性
は低い。しかし、オペレーティングシステムによって
は、プロセスＩＤを比較的容易に取得することが可能で
あるので、より堅牢性を高めるために、上述のアプリケ
ーション固有の情報から擬似乱数を演算したものを作業
鍵として用いてもよい。
【００６７】データに対する暗号化アルゴリズムについ
ては、ファイルが、通常、バイト列として扱われるの
で、ブロック暗号方式が適している。フィルタモジュー
ル７０は、オペレーティングシステム５０からのファイ
ルアクセスをフックして暗号化あるいは復号化を行なう
（ステップＳ３４またはＳ４４）。ライトアクセスの場
合は、オペレーティングシステム５０を経由して受け取
ったデータ（ファイル）を、上述のように暗号化した
後、ファイルシステム２１に渡す。リードアクセスの場
合は、ファイルシステム２１から受け取った暗号化デー
タを復号化してオペレーティングシステム５０に渡す。
ては、ファイルが、通常、バイト列として扱われるの
で、ブロック暗号方式が適している。フィルタモジュー
ル７０は、オペレーティングシステム５０からのファイ
ルアクセスをフックして暗号化あるいは復号化を行なう
（ステップＳ３４またはＳ４４）。ライトアクセスの場
合は、オペレーティングシステム５０を経由して受け取
ったデータ（ファイル）を、上述のように暗号化した
後、ファイルシステム２１に渡す。リードアクセスの場
合は、ファイルシステム２１から受け取った暗号化デー
タを復号化してオペレーティングシステム５０に渡す。
【００６８】なお、暗号化対象ファイルが、管理テーブ
ル６１に登録されている著作物データが蓄積されている
論理ドライブ（または蓄積媒体）と同じ論理ドライブ
（または蓄積媒体）に生成される場合、ある特定の暗号
化ファイルシステム、あるいはファイルやフォルダ毎に
暗号属性を設定可能な暗号化ファイルシステムに対して
は、暗号化対象ファイルに対してフィルタモジュール７
０で暗号化／復号化を行なう必要がない。
ル６１に登録されている著作物データが蓄積されている
論理ドライブ（または蓄積媒体）と同じ論理ドライブ
（または蓄積媒体）に生成される場合、ある特定の暗号
化ファイルシステム、あるいはファイルやフォルダ毎に
暗号属性を設定可能な暗号化ファイルシステムに対して
は、暗号化対象ファイルに対してフィルタモジュール７
０で暗号化／復号化を行なう必要がない。
【００６９】また、著作者自身や、著作者の許諾を得た
者、例えば著作物を編集するなど二次著作物を生成する
者に対しては、フィルタモジュール７０の暗号化／復号
化処理を無効化する必要がある。そこで、本実施形態で
は、所定のパスワードによりフィルタモジュール７０の
暗号化／復号化処理を無効化できるようになっている。
者、例えば著作物を編集するなど二次著作物を生成する
者に対しては、フィルタモジュール７０の暗号化／復号
化処理を無効化する必要がある。そこで、本実施形態で
は、所定のパスワードによりフィルタモジュール７０の
暗号化／復号化処理を無効化できるようになっている。
【００７０】つまり、ユーザが、フィルタモジュール７
０の暗号化／復号化処理を無効化もしくは有効化する際
には、認証モジュール７１に対してパスワードを入力す
る。この認証モジュール７１においては、ユーザによっ
て入力されたパスワードと予め登録されている当該ユー
ザのパスワードとが比較され、これらが一致した場合に
パスワードを入力したユーザが本人であると認証され
る。そして、認証モジュール７１によってユーザの本人
認証が行なわれた場合にのみ、切替モジュール７２によ
り、フィルタモジュール７０の動作は有効状態から無効
状態に切り替えられる。
０の暗号化／復号化処理を無効化もしくは有効化する際
には、認証モジュール７１に対してパスワードを入力す
る。この認証モジュール７１においては、ユーザによっ
て入力されたパスワードと予め登録されている当該ユー
ザのパスワードとが比較され、これらが一致した場合に
パスワードを入力したユーザが本人であると認証され
る。そして、認証モジュール７１によってユーザの本人
認証が行なわれた場合にのみ、切替モジュール７２によ
り、フィルタモジュール７０の動作は有効状態から無効
状態に切り替えられる。
【００７１】このように、本発明の第１実施形態として
のデータ管理システムによれば、暗号機能ありのストレ
ージ１０，２０に蓄積されたコンテンツがアプリケーシ
ョンによってアクセスされると、そのアクセス状況がア
クセス監視モジュール６０によってアプリケーション
（プロセス）毎に管理され、アプリケーションによって
読み出されて利用されているコンテンツは、そのアプリ
ケーションについての固有情報であるプロセスＩＤを用
いフィルタモジュール７０によって暗号化／復号化され
る。
のデータ管理システムによれば、暗号機能ありのストレ
ージ１０，２０に蓄積されたコンテンツがアプリケーシ
ョンによってアクセスされると、そのアクセス状況がア
クセス監視モジュール６０によってアプリケーション
（プロセス）毎に管理され、アプリケーションによって
読み出されて利用されているコンテンツは、そのアプリ
ケーションについての固有情報であるプロセスＩＤを用
いフィルタモジュール７０によって暗号化／復号化され
る。
【００７２】そして、暗号化ファイルシステム１１によ
ってストレージ１０に蓄積された、暗号化された著作物
データをアプリケーションが利用する場合、その暗号化
データを一旦復号化する必要があるので、このアプリケ
ーションが新たに生成したファイルには、復号化された
著作物データが含まれる可能性が高い。そこで、本実施
形態では、少なくとも暗号化された著作物データをアプ
リケーションがアクセスする際、アクセス監視モジュー
ル６０が管理テーブル６１にアプリケーションの固有情
報を登録し、さらにアプリケーションが新たに生成しよ
うとするファイルのファイル名も登録しておくことで、
アプリケーションが、読み出し元の暗号機能のあるスト
レージ１０ではない、暗号機能のないストレージ２０に
書き込むファイルに対して、フィルタモジュール７０が
データを暗号化することが可能となる。
ってストレージ１０に蓄積された、暗号化された著作物
データをアプリケーションが利用する場合、その暗号化
データを一旦復号化する必要があるので、このアプリケ
ーションが新たに生成したファイルには、復号化された
著作物データが含まれる可能性が高い。そこで、本実施
形態では、少なくとも暗号化された著作物データをアプ
リケーションがアクセスする際、アクセス監視モジュー
ル６０が管理テーブル６１にアプリケーションの固有情
報を登録し、さらにアプリケーションが新たに生成しよ
うとするファイルのファイル名も登録しておくことで、
アプリケーションが、読み出し元の暗号機能のあるスト
レージ１０ではない、暗号機能のないストレージ２０に
書き込むファイルに対して、フィルタモジュール７０が
データを暗号化することが可能となる。
【００７３】これにより、暗号化機能なしのストレージ
２０と暗号化機能ありのストレージ１０とを混在させて
使用する状況下において、アプリケーションが、暗号機
能ありのストレージ１０に蓄積された暗号化コンテンツ
（著作物データ）を読み出し、そのコンテンツを暗号化
機能なしのストレージ２０に一時的に新しいファイルと
して格納しながら利用したとしても、著作権の行使を不
当に制限することなく、暗号化が解除されたコンテンツ
の著作権を確実に保護することができ、データ管理シス
テムの性能向上に寄与するところが大きい。
２０と暗号化機能ありのストレージ１０とを混在させて
使用する状況下において、アプリケーションが、暗号機
能ありのストレージ１０に蓄積された暗号化コンテンツ
（著作物データ）を読み出し、そのコンテンツを暗号化
機能なしのストレージ２０に一時的に新しいファイルと
して格納しながら利用したとしても、著作権の行使を不
当に制限することなく、暗号化が解除されたコンテンツ
の著作権を確実に保護することができ、データ管理シス
テムの性能向上に寄与するところが大きい。
【００７４】つまり、ディジタル化された著作物データ
（ディジタルコンテンツ）が暗号化された上で暗号機能
なしのストレージ２０に蓄積されるので、ユーザが誤っ
て著作物データを第三者に渡すなどによって著作権が侵
害されるのを防ぐことができる。また、悪意のある者が
故意にストレージ２０のみを取り外し、蓄積されたデー
タの内容を見ようと試みようとしても、基本的にデータ
が暗号化されているので、その者は意味のあるデータを
得ることができないので、著作権が侵害されるのを防ぐ
ことができる。
（ディジタルコンテンツ）が暗号化された上で暗号機能
なしのストレージ２０に蓄積されるので、ユーザが誤っ
て著作物データを第三者に渡すなどによって著作権が侵
害されるのを防ぐことができる。また、悪意のある者が
故意にストレージ２０のみを取り外し、蓄積されたデー
タの内容を見ようと試みようとしても、基本的にデータ
が暗号化されているので、その者は意味のあるデータを
得ることができないので、著作権が侵害されるのを防ぐ
ことができる。
【００７５】アプリケーションが読み出し元と同じスト
レージ１０，２０に新たなファイルを生成してそのファ
イルにコンテンツを格納する場合、そのコンテンツは、
ストレージ１０，２０毎のファイルシステムに従って書
き込まれる。つまり、アプリケーションが元々暗号化さ
れていないファイルのコンテンツにアクセスしている間
は、暗号化を施すことなくコンテンツが書き込まれる。
一方、アプリケーションが、暗号化ファイルシステム１
１で管理される論理ドライブから暗号化ファイルを読み
出し、読み出し元以外に新たなファイルを生成してその
ファイルにコンテンツ（著作物データ）を格納する場
合、そのコンテンツ（ファイル）は、アプリケーション
の固有情報（プロセスＩＤ）で暗号化されるので、アプ
リケーションが処理を終了するまでは、そのファイルを
生成したアプリケーションのみがそのコンテンツ（ファ
イル）を復号化して利用することができる。
レージ１０，２０に新たなファイルを生成してそのファ
イルにコンテンツを格納する場合、そのコンテンツは、
ストレージ１０，２０毎のファイルシステムに従って書
き込まれる。つまり、アプリケーションが元々暗号化さ
れていないファイルのコンテンツにアクセスしている間
は、暗号化を施すことなくコンテンツが書き込まれる。
一方、アプリケーションが、暗号化ファイルシステム１
１で管理される論理ドライブから暗号化ファイルを読み
出し、読み出し元以外に新たなファイルを生成してその
ファイルにコンテンツ（著作物データ）を格納する場
合、そのコンテンツ（ファイル）は、アプリケーション
の固有情報（プロセスＩＤ）で暗号化されるので、アプ
リケーションが処理を終了するまでは、そのファイルを
生成したアプリケーションのみがそのコンテンツ（ファ
イル）を復号化して利用することができる。
【００７６】このとき、アプリケーションについての固
有情報として、オペレーティングシステム５０によって
与えられるプロセスＩＤのような動的な情報を用い、そ
の情報でコンテンツの暗号化を行なうことにより、同じ
アプリケーションであっても起動時期が異なると復号化
することができず、暗号機能なしのストレージ２０上の
ファイルを通して復号化されたデータが容易に交換され
なくなるので、著作権の侵害をより確実に防ぐことがで
きる。
有情報として、オペレーティングシステム５０によって
与えられるプロセスＩＤのような動的な情報を用い、そ
の情報でコンテンツの暗号化を行なうことにより、同じ
アプリケーションであっても起動時期が異なると復号化
することができず、暗号機能なしのストレージ２０上の
ファイルを通して復号化されたデータが容易に交換され
なくなるので、著作権の侵害をより確実に防ぐことがで
きる。
【００７７】また、ユーザの本人認証が行なわれた場合
にのみフィルタモジュール７０の動作の有効化／無効化
を切り替えることにより、著作者自身や著作者の許諾を
得た者（例えば著作物を編集するなど二次著作物を生成
する者）を登録しておけば、著作者自身や著作者の許諾
を得た者は、フィルタモジュール７０の動作（暗号化／
復号化処理）を無効化することができ、作業を不当に制
限されず、著作権の行使の著しい制限に伴う著作権侵害
の発生を防止することができる。
にのみフィルタモジュール７０の動作の有効化／無効化
を切り替えることにより、著作者自身や著作者の許諾を
得た者（例えば著作物を編集するなど二次著作物を生成
する者）を登録しておけば、著作者自身や著作者の許諾
を得た者は、フィルタモジュール７０の動作（暗号化／
復号化処理）を無効化することができ、作業を不当に制
限されず、著作権の行使の著しい制限に伴う著作権侵害
の発生を防止することができる。
【００７８】さらに、ストレージ１０（論理ドライブ＃
Ｓ０）が、コンテンツを含むファイル毎またはフォルダ
毎に暗号属性を有しファイル毎またはフォルダ毎に暗号
化を行なった上でコンテンツ（著作物ファイル）をスト
レージ１０に蓄積させる暗号化ファイルシステム１１、
もしくは、そのファイルシステムの全体を暗号化した上
でコンテンツ（著作物ファイル）をストレージ１０に蓄
積させる暗号化ファイルシステム１１によって管理さ
れ、ディジタル化された著作物データが暗号化された上
でストレージ１０に蓄積されているので、ユーザが誤っ
て著作物データを第三者に渡すなどによって著作権が侵
害されるのを防ぐことができる。また、悪意のある者が
故意にストレージ１０のみを取り外し、蓄積されたデー
タの内容を見ようと試みようとしても、基本的にデータ
が暗号化されているので、その者は意味のあるデータを
得ることができないので、著作権が侵害されるのを防ぐ
ことができる。
Ｓ０）が、コンテンツを含むファイル毎またはフォルダ
毎に暗号属性を有しファイル毎またはフォルダ毎に暗号
化を行なった上でコンテンツ（著作物ファイル）をスト
レージ１０に蓄積させる暗号化ファイルシステム１１、
もしくは、そのファイルシステムの全体を暗号化した上
でコンテンツ（著作物ファイル）をストレージ１０に蓄
積させる暗号化ファイルシステム１１によって管理さ
れ、ディジタル化された著作物データが暗号化された上
でストレージ１０に蓄積されているので、ユーザが誤っ
て著作物データを第三者に渡すなどによって著作権が侵
害されるのを防ぐことができる。また、悪意のある者が
故意にストレージ１０のみを取り外し、蓄積されたデー
タの内容を見ようと試みようとしても、基本的にデータ
が暗号化されているので、その者は意味のあるデータを
得ることができないので、著作権が侵害されるのを防ぐ
ことができる。
【００７９】また、アクセス監視モジュール６０の機能
(5)を用いることにより、フィルタモジュール７０が、
暗号化した新たに生成されたファイルを、蓄積先論理ド
ライブに代えて一次記憶手段にメモリファイルとして一
時的に蓄積するように、そのファイル名の一部もしくは
全部が変更されて管理テーブル６１に登録される。これ
により、新たに生成されたファイルは、フィルタモジュ
ール７０によって暗号化された上で一次記憶手段に記憶
されるので、一旦、電源が切られると、一次記憶手段に
蓄積された暗号化ファイルは、消去され、一次記憶手段
に保持され続けることがないので、より確実に著作権が
侵害されるのを防ぐことができる。
(5)を用いることにより、フィルタモジュール７０が、
暗号化した新たに生成されたファイルを、蓄積先論理ド
ライブに代えて一次記憶手段にメモリファイルとして一
時的に蓄積するように、そのファイル名の一部もしくは
全部が変更されて管理テーブル６１に登録される。これ
により、新たに生成されたファイルは、フィルタモジュ
ール７０によって暗号化された上で一次記憶手段に記憶
されるので、一旦、電源が切られると、一次記憶手段に
蓄積された暗号化ファイルは、消去され、一次記憶手段
に保持され続けることがないので、より確実に著作権が
侵害されるのを防ぐことができる。
【００８０】〔１−１〕第１実施形態の変形例の説明
図４は第１実施形態のデータ管理システムの変形例の構
成を示すブロック図であり、この図４において、既述の
符号と同一の符号は同一もしくはほぼ同一の部分を示し
ているので、その説明は省略する。
成を示すブロック図であり、この図４において、既述の
符号と同一の符号は同一もしくはほぼ同一の部分を示し
ているので、その説明は省略する。
【００８１】図１に示す第１実施形態のデータ管理シス
テムでは、２つのストレージ１０および２０をそなえ、
各ストレージ１０，２０に一つの論理ドライブ＃Ｓ０，
＃Ｓ１が構築されている場合について説明したが、図４
に示すごとく、２つのストレージ１０，２０に代えて一
つのストレージ（蓄積媒体）８０をそなえ、このストレ
ージ８０を複数（図４では２つ）のパーティションに分
け、これらのパーティションをそれぞれ論理ドライブ＃
Ｐ０，＃Ｐ１として用いてもよい。
テムでは、２つのストレージ１０および２０をそなえ、
各ストレージ１０，２０に一つの論理ドライブ＃Ｓ０，
＃Ｓ１が構築されている場合について説明したが、図４
に示すごとく、２つのストレージ１０，２０に代えて一
つのストレージ（蓄積媒体）８０をそなえ、このストレ
ージ８０を複数（図４では２つ）のパーティションに分
け、これらのパーティションをそれぞれ論理ドライブ＃
Ｐ０，＃Ｐ１として用いてもよい。
【００８２】ここで、論理ドライブ＃Ｐ０は、暗号化フ
ァイルシステム１１によって管理され暗号化機能ありの
蓄積媒体（図１の論理ドライブ＃Ｓ０に対応）として機
能するとともに、ファイルシステム２１によって管理さ
れ論理ドライブ＃Ｐ１は、暗号化機能なしの蓄積媒体
（図１の論理ドライブ＃Ｓ１に対応）として機能する。
この場合も、本発明は、上述した第１実施形態と同様に
適用され、上述した第１実施形態と同様の作用効果を得
ることができる。
ァイルシステム１１によって管理され暗号化機能ありの
蓄積媒体（図１の論理ドライブ＃Ｓ０に対応）として機
能するとともに、ファイルシステム２１によって管理さ
れ論理ドライブ＃Ｐ１は、暗号化機能なしの蓄積媒体
（図１の論理ドライブ＃Ｓ１に対応）として機能する。
この場合も、本発明は、上述した第１実施形態と同様に
適用され、上述した第１実施形態と同様の作用効果を得
ることができる。
【００８３】〔２〕第２実施形態の説明
図５は本発明の第２実施形態としてのデータ管理システ
ムの構成を示すブロック図であり、この図５に示すよう
に、第２実施形態のデータ管理システムも第１実施形態
のものと同様に構成されているが、第２実施形態のデー
タ管理システムは、汎用のパーソナルコンピュータ等の
データ処理装置１００と、このデータ処理装置１００に
例えばＬＡＮ（Local Area Network）等の有線ネットワ
ークもしくは無線ネットワークを介して接続されたデー
タ記録再生装置２００とから構成されている。なお、図
５において、既述の符号と同一の符号は同一もしくはほ
ぼ同一の部分を示しているので、その説明は省略する。
ムの構成を示すブロック図であり、この図５に示すよう
に、第２実施形態のデータ管理システムも第１実施形態
のものと同様に構成されているが、第２実施形態のデー
タ管理システムは、汎用のパーソナルコンピュータ等の
データ処理装置１００と、このデータ処理装置１００に
例えばＬＡＮ（Local Area Network）等の有線ネットワ
ークもしくは無線ネットワークを介して接続されたデー
タ記録再生装置２００とから構成されている。なお、図
５において、既述の符号と同一の符号は同一もしくはほ
ぼ同一の部分を示しているので、その説明は省略する。
【００８４】データ処理装置１００は、第１実施形態で
上述したストレージ１０，暗号化ファイルシステム１
１，ストレージ２０，ファイルシステム２１，上位ファ
イルシステム３０，アプリケーション実行モジュール４
０，オペレーティングシステム５０，アクセス監視モジ
ュール６０，フィルタモジュール７０，認証モジュール
７１および切替モジュール７２をそなえて構成されると
ともに、さらにネットワークファイルシステム１０１を
そなえている。
上述したストレージ１０，暗号化ファイルシステム１
１，ストレージ２０，ファイルシステム２１，上位ファ
イルシステム３０，アプリケーション実行モジュール４
０，オペレーティングシステム５０，アクセス監視モジ
ュール６０，フィルタモジュール７０，認証モジュール
７１および切替モジュール７２をそなえて構成されると
ともに、さらにネットワークファイルシステム１０１を
そなえている。
【００８５】ネットワークファイルシステム１０１は、
外部の有線ネットワークもしくは無線ネットワークとの
インタフェース機能を果たし、且つ、データ記録再生装
置２００における暗号機能なしのストレージ（蓄積媒
体）を管理するものである。また、データ記録再生装置
２００は、フィルタモジュール７０によって暗号化され
たコンテンツ（著作物ファイル／著作物データ）を蓄積
する第２蓄積装置として機能し、暗号機能なしのストレ
ージ２０と同様の機能を果たすものである。このデータ
記録再生装置２００におけるストレージには、データ処
理装置１００側からは、ネットワークファイルシステム
１０１を介してアクセスされる。ただし、データ記録再
生装置２００におけるストレージから読み出されたデー
タは、ネットワークを介してデータ処理装置１００で受
け取られるまで、暗号化されたままである。なお、処理
手順については第１実施形態と同様であるので、その説
明は省略する。
外部の有線ネットワークもしくは無線ネットワークとの
インタフェース機能を果たし、且つ、データ記録再生装
置２００における暗号機能なしのストレージ（蓄積媒
体）を管理するものである。また、データ記録再生装置
２００は、フィルタモジュール７０によって暗号化され
たコンテンツ（著作物ファイル／著作物データ）を蓄積
する第２蓄積装置として機能し、暗号機能なしのストレ
ージ２０と同様の機能を果たすものである。このデータ
記録再生装置２００におけるストレージには、データ処
理装置１００側からは、ネットワークファイルシステム
１０１を介してアクセスされる。ただし、データ記録再
生装置２００におけるストレージから読み出されたデー
タは、ネットワークを介してデータ処理装置１００で受
け取られるまで、暗号化されたままである。なお、処理
手順については第１実施形態と同様であるので、その説
明は省略する。
【００８６】このように、本発明の第２実施形態として
のデータ管理システムによれば、第１実施形態と同様の
作用効果が得られるほか、ユーザが誤ってネットワーク
経由でデータ複製を行なったとしても、著作権を侵害す
ることがない。
のデータ管理システムによれば、第１実施形態と同様の
作用効果が得られるほか、ユーザが誤ってネットワーク
経由でデータ複製を行なったとしても、著作権を侵害す
ることがない。
【００８７】〔３〕第３実施形態の説明
図６は本発明の第３実施形態としてのデータ管理システ
ムの構成を示すブロック図、図７は第３実施形態のデー
タ管理システムにおける排他制御手法について説明する
ための図である。図６に示すように、第３実施形態のデ
ータ管理システムも第１実施形態のものと同様に構成さ
れているが、第３実施形態のデータ管理システムは、汎
用のパーソナルコンピュータ等のデータ処理装置１００
と、このデータ処理装置１００に外付けされたハードデ
ィスクレコーダ等のデータ記録再生装置３００とから構
成されている。なお、図６や図７において、既述の符号
と同一の符号は同一もしくはほぼ同一の部分を示してい
るので、その説明は省略する。
ムの構成を示すブロック図、図７は第３実施形態のデー
タ管理システムにおける排他制御手法について説明する
ための図である。図６に示すように、第３実施形態のデ
ータ管理システムも第１実施形態のものと同様に構成さ
れているが、第３実施形態のデータ管理システムは、汎
用のパーソナルコンピュータ等のデータ処理装置１００
と、このデータ処理装置１００に外付けされたハードデ
ィスクレコーダ等のデータ記録再生装置３００とから構
成されている。なお、図６や図７において、既述の符号
と同一の符号は同一もしくはほぼ同一の部分を示してい
るので、その説明は省略する。
【００８８】第３実施形態のデータ処理装置１００に
は、第１実施形態で上述した暗号化ファイルシステム１
１，ストレージ２０，ファイルシステム２１，上位ファ
イルシステム３０，アプリケーション実行モジュール４
０，オペレーティングシステム５０，アクセス監視モジ
ュール６０，フィルタモジュール７０，認証モジュール
７１および切替モジュール７２がそなえられており、ス
トレージ１０は、外付けのデータ記録再生装置３００に
含まれている。つまり、第３実施形態では、データ記録
再生装置３００が、暗号化ファイルシステム１１，３０
１で管理される論理ドライブを含む第１蓄積装置として
機能する。
は、第１実施形態で上述した暗号化ファイルシステム１
１，ストレージ２０，ファイルシステム２１，上位ファ
イルシステム３０，アプリケーション実行モジュール４
０，オペレーティングシステム５０，アクセス監視モジ
ュール６０，フィルタモジュール７０，認証モジュール
７１および切替モジュール７２がそなえられており、ス
トレージ１０は、外付けのデータ記録再生装置３００に
含まれている。つまり、第３実施形態では、データ記録
再生装置３００が、暗号化ファイルシステム１１，３０
１で管理される論理ドライブを含む第１蓄積装置として
機能する。
【００８９】なお、データ記録再生装置３００には、ス
トレージ１０を管理する暗号化ファイルシステム３０１
もそなえられている。そして、図７に示すごとく、第３
実施形態のデータ記録再生装置３００においてもアプリ
ケーションが動作し、このアプリケーションが、暗号化
ファイルシステムストレージ１０に蓄積された著作物フ
ァイルに対するファイルアクセスを行なうようになって
いる。
トレージ１０を管理する暗号化ファイルシステム３０１
もそなえられている。そして、図７に示すごとく、第３
実施形態のデータ記録再生装置３００においてもアプリ
ケーションが動作し、このアプリケーションが、暗号化
ファイルシステムストレージ１０に蓄積された著作物フ
ァイルに対するファイルアクセスを行なうようになって
いる。
【００９０】データ処理装置１００とデータ記録再生装
置３００とは、ＵＳＢ（UniversalSerial Bus），ＳＣ
ＳＩ（Small Computer System Interface），ＩＥＥＥ
（Institute of Electrical and Electronics Engineer
s）1394などの外部インタフェースを介して接続され
る。そして、データ処理装置１００は、データ記録再生
装置３００側のストレージ１０を排他制御しながら、こ
のストレージ１０にアクセスする。
置３００とは、ＵＳＢ（UniversalSerial Bus），ＳＣ
ＳＩ（Small Computer System Interface），ＩＥＥＥ
（Institute of Electrical and Electronics Engineer
s）1394などの外部インタフェースを介して接続され
る。そして、データ処理装置１００は、データ記録再生
装置３００側のストレージ１０を排他制御しながら、こ
のストレージ１０にアクセスする。
【００９１】上述した第２実施形態では、データ処理装
置１００がネットワークファイルシステム１０１を介し
てデータ記録再生装置２００のストレージにアクセスす
るので、データ記録再生装置２００がファイルアクセス
のサービスを提供するのに対して、第３実施形態では、
データ処理装置１００側の暗号化ファイルシステム１１
が、直接、データ記録再生装置３００のストレージ１０
にアクセスする点で異なっている。なお、処理手順につ
いては第１実施形態と同様であるので、その説明は省略
する。
置１００がネットワークファイルシステム１０１を介し
てデータ記録再生装置２００のストレージにアクセスす
るので、データ記録再生装置２００がファイルアクセス
のサービスを提供するのに対して、第３実施形態では、
データ処理装置１００側の暗号化ファイルシステム１１
が、直接、データ記録再生装置３００のストレージ１０
にアクセスする点で異なっている。なお、処理手順につ
いては第１実施形態と同様であるので、その説明は省略
する。
【００９２】第３実施形態では、データ記録再生装置３
００におけるストレージ１０に対しては、このデータ記
録再生装置３００内のアプリケーションとデータ処理装
置１００側のアプリケーションとの両方からアクセスが
行なわれることになるため、排他制御を行なう必要があ
る。ここで、図７を参照しながら、第３実施形態のデー
タ管理システムにおける排他制御手法について説明す
る。なお、図７においては、第３実施形態のデータ管理
システムの要部のみが図示されている。
００におけるストレージ１０に対しては、このデータ記
録再生装置３００内のアプリケーションとデータ処理装
置１００側のアプリケーションとの両方からアクセスが
行なわれることになるため、排他制御を行なう必要があ
る。ここで、図７を参照しながら、第３実施形態のデー
タ管理システムにおける排他制御手法について説明す
る。なお、図７においては、第３実施形態のデータ管理
システムの要部のみが図示されている。
【００９３】図７に示すように、データ処理装置１００
側には制御モジュール１０２がそなえられるとともに、
データ記録再生装置３００側には制御モジュール３０２
がそなえられており、これらの制御モジュール１０２と
３０２とが上述した外部インタレースを介して接続さ
れ、排他制御を行なうための制御情報（排他制御信号）
が、データ処理装置１００とデータ記録再生装置３００
との間でやり取りされるようになっている。
側には制御モジュール１０２がそなえられるとともに、
データ記録再生装置３００側には制御モジュール３０２
がそなえられており、これらの制御モジュール１０２と
３０２とが上述した外部インタレースを介して接続さ
れ、排他制御を行なうための制御情報（排他制御信号）
が、データ処理装置１００とデータ記録再生装置３００
との間でやり取りされるようになっている。
【００９４】また、図７に示すように、データ処理装置
１００とデータ記録再生装置３００との間では、制御情
報をやり取りするための系統以外に、上述した外部イン
タフェースを介し、ストレージアクセスについての情報
（暗号文リード／暗号文ライト）をやり取りするための
系統もそなえられている。このとき、ストレージアクセ
スのための全ての権利を排他制御しても良く、ライトア
クセスのみの権利を排他制御しても良い。
１００とデータ記録再生装置３００との間では、制御情
報をやり取りするための系統以外に、上述した外部イン
タフェースを介し、ストレージアクセスについての情報
（暗号文リード／暗号文ライト）をやり取りするための
系統もそなえられている。このとき、ストレージアクセ
スのための全ての権利を排他制御しても良く、ライトア
クセスのみの権利を排他制御しても良い。
【００９５】前者の排他制御手法では、データ処理装置
１００とデータ記録再生装置３００とのうちのいずれか
一方がストレージ１０にアクセスしている間は、他方か
らのアクセスが禁止される。後者の排他制御手法では、
データ処理装置１００とデータ記録再生装置３００との
うちのいずれか一方がライトアクセスしている間は、他
方はリードアクセスのみが許可されライトアクセスは待
たされる。リードアクセスを行なう権利は双方が有して
いる。ただし、いずれもアクセス権を渡す場合には、暗
号化ファイルシステム１１，３０１などが持つキャッシ
ュの内容を全てフラッシュしてストレージ１０に書込み
まなければならない。また、アクセス権を受け取った後
については、少なくとも書き込み前に暗号化ファイルシ
ステム１１，３０１の管理情報を再読み込みしなければ
ならない。
１００とデータ記録再生装置３００とのうちのいずれか
一方がストレージ１０にアクセスしている間は、他方か
らのアクセスが禁止される。後者の排他制御手法では、
データ処理装置１００とデータ記録再生装置３００との
うちのいずれか一方がライトアクセスしている間は、他
方はリードアクセスのみが許可されライトアクセスは待
たされる。リードアクセスを行なう権利は双方が有して
いる。ただし、いずれもアクセス権を渡す場合には、暗
号化ファイルシステム１１，３０１などが持つキャッシ
ュの内容を全てフラッシュしてストレージ１０に書込み
まなければならない。また、アクセス権を受け取った後
については、少なくとも書き込み前に暗号化ファイルシ
ステム１１，３０１の管理情報を再読み込みしなければ
ならない。
【００９６】このように、本発明の第３実施形態として
のデータ管理システムによれば、第１や第２実施形態と
同様の作用効果が得られる。 〔４〕その他 なお、本発明は上述した実施形態に限定されるものでは
なく、本発明の趣旨を逸脱しない範囲で種々変形して実
施することができる。例えば、本実施形態の認証モジュ
ール７１では、パスワードによる本人認証を行なってい
るが、本発明はこれに限定されるものではなく、指紋，
声紋，虹彩，掌形等のバイオメトリクス情報を用いて本
人認証を行なってもよい。
のデータ管理システムによれば、第１や第２実施形態と
同様の作用効果が得られる。 〔４〕その他 なお、本発明は上述した実施形態に限定されるものでは
なく、本発明の趣旨を逸脱しない範囲で種々変形して実
施することができる。例えば、本実施形態の認証モジュ
ール７１では、パスワードによる本人認証を行なってい
るが、本発明はこれに限定されるものではなく、指紋，
声紋，虹彩，掌形等のバイオメトリクス情報を用いて本
人認証を行なってもよい。
【００９７】〔５〕付記
（付記１） コンテンツを蓄積する蓄積媒体と、該蓄積
媒体における該コンテンツにアクセスし該コンテンツに
対する処理を行なうアプリケーションを動作させるアプ
リケーション実行手段と、該アプリケーション実行手段
で動作中の該アプリケーションについての固有情報と該
アプリケーションがアクセスしている該コンテンツにつ
いての固有情報とを対応付けて、該アプリケーションの
該コンテンツへのアクセス状況を監視するアクセス監視
手段と、動作中の該アプリケーションが該コンテンツを
該蓄積媒体に書き込む際には該アプリケーションについ
ての固有情報を用いて該コンテンツを暗号化する一方、
動作中の該アプリケーションが該コンテンツを該蓄積媒
体から読み出す際には該アプリケーションについての固
有情報を用いて該コンテンツを復号化するフィルタリン
グ手段とをそなえて構成されたことを特徴とする、デー
タ管理システム。
媒体における該コンテンツにアクセスし該コンテンツに
対する処理を行なうアプリケーションを動作させるアプ
リケーション実行手段と、該アプリケーション実行手段
で動作中の該アプリケーションについての固有情報と該
アプリケーションがアクセスしている該コンテンツにつ
いての固有情報とを対応付けて、該アプリケーションの
該コンテンツへのアクセス状況を監視するアクセス監視
手段と、動作中の該アプリケーションが該コンテンツを
該蓄積媒体に書き込む際には該アプリケーションについ
ての固有情報を用いて該コンテンツを暗号化する一方、
動作中の該アプリケーションが該コンテンツを該蓄積媒
体から読み出す際には該アプリケーションについての固
有情報を用いて該コンテンツを復号化するフィルタリン
グ手段とをそなえて構成されたことを特徴とする、デー
タ管理システム。
【００９８】（付記２） 該アプリケーションの実行を
制御するソフトウェアとしてのオペレーティングシステ
ムをさらにそなえ、該アクセス監視手段が、該アプリケ
ーションについての固有情報として、該アプリケーショ
ン実行手段が該アプリケーションを実行する際に該オペ
レーティングシステムから与えられるプロセス毎の識別
情報を用いることを特徴とする、付記１記載のデータ管
理システム。
制御するソフトウェアとしてのオペレーティングシステ
ムをさらにそなえ、該アクセス監視手段が、該アプリケ
ーションについての固有情報として、該アプリケーショ
ン実行手段が該アプリケーションを実行する際に該オペ
レーティングシステムから与えられるプロセス毎の識別
情報を用いることを特徴とする、付記１記載のデータ管
理システム。
【００９９】（付記３） 該アクセス監視手段が、該ア
プリケーションについての固有情報と該コンテンツにつ
いての固有情報とを対応付けて管理テーブルに登録し、
該管理テーブルを用いて該アクセス状況を監視すること
を特徴とする、付記１または付記２に記載のデータ管理
システム。 （付記４） 該アプリケーション実行手段が該アプリケ
ーションの実行を終了した場合、該アクセス監視手段
が、該アプリケーションについての固有情報とこれに対
応する該コンテンツについての固有情報とを該管理テー
ブルから削除することを特徴とする、付記３記載のデー
タ管理システム。
プリケーションについての固有情報と該コンテンツにつ
いての固有情報とを対応付けて管理テーブルに登録し、
該管理テーブルを用いて該アクセス状況を監視すること
を特徴とする、付記１または付記２に記載のデータ管理
システム。 （付記４） 該アプリケーション実行手段が該アプリケ
ーションの実行を終了した場合、該アクセス監視手段
が、該アプリケーションについての固有情報とこれに対
応する該コンテンツについての固有情報とを該管理テー
ブルから削除することを特徴とする、付記３記載のデー
タ管理システム。
【０１００】（付記５） 該蓄積媒体において、少なく
とも一つの論理ドライブが構築されるとともに該論理ド
ライブに該コンテンツが保存され、該論理ドライブを管
理するファイルシステムが該論理ドライブ毎に構築さ
れ、該ファイルシステムのうちの少なくとも一つが、該
コンテンツを含むファイル毎またはフォルダ毎に暗号属
性を有し該ファイル毎または該フォルダ毎に暗号化を行
なった上で該コンテンツを該蓄積媒体に蓄積させる暗号
化ファイルシステムであることを特徴とする、付記３ま
たは付記４に記載のデータ管理システム。
とも一つの論理ドライブが構築されるとともに該論理ド
ライブに該コンテンツが保存され、該論理ドライブを管
理するファイルシステムが該論理ドライブ毎に構築さ
れ、該ファイルシステムのうちの少なくとも一つが、該
コンテンツを含むファイル毎またはフォルダ毎に暗号属
性を有し該ファイル毎または該フォルダ毎に暗号化を行
なった上で該コンテンツを該蓄積媒体に蓄積させる暗号
化ファイルシステムであることを特徴とする、付記３ま
たは付記４に記載のデータ管理システム。
【０１０１】（付記６） 該蓄積媒体において、少なく
とも一つの論理ドライブが構築されるとともに該論理ド
ライブに該コンテンツが保存され、該論理ドライブを管
理するファイルシステムが該論理ドライブ毎に構築さ
れ、該ファイルシステムのうちの少なくとも一つが、そ
のファイルシステムの全体を暗号化した上で該コンテン
ツを該蓄積媒体に蓄積させる暗号化ファイルシステムで
あることを特徴とする、付記３または付記４に記載のデ
ータ管理システム。
とも一つの論理ドライブが構築されるとともに該論理ド
ライブに該コンテンツが保存され、該論理ドライブを管
理するファイルシステムが該論理ドライブ毎に構築さ
れ、該ファイルシステムのうちの少なくとも一つが、そ
のファイルシステムの全体を暗号化した上で該コンテン
ツを該蓄積媒体に蓄積させる暗号化ファイルシステムで
あることを特徴とする、付記３または付記４に記載のデ
ータ管理システム。
【０１０２】（付記７） 該暗号化ファイルシステムで
管理される該論理ドライブに蓄積された該コンテンツを
該アプリケーションが読み出す際に、該アクセス監視手
段が、該コンテンツについての固有情報として、該アプ
リケーションが読み出した該コンテンツを含むファイル
のファイル名を該管理テーブルに登録することを特徴と
する、付記５または付記６に記載のデータ管理システ
ム。
管理される該論理ドライブに蓄積された該コンテンツを
該アプリケーションが読み出す際に、該アクセス監視手
段が、該コンテンツについての固有情報として、該アプ
リケーションが読み出した該コンテンツを含むファイル
のファイル名を該管理テーブルに登録することを特徴と
する、付記５または付記６に記載のデータ管理システ
ム。
【０１０３】（付記８） 該暗号化ファイルシステムで
管理される該論理ドライブに蓄積された該コンテンツを
該アプリケーションが読み出す際に、該アクセス監視手
段が、該コンテンツについての固有情報として、該アプ
リケーションが読み出した該コンテンツを含む論理ドラ
イブのドライブ名を該管理テーブルに登録することを特
徴とする、付記５または付記６に記載のデータ管理シス
テム。
管理される該論理ドライブに蓄積された該コンテンツを
該アプリケーションが読み出す際に、該アクセス監視手
段が、該コンテンツについての固有情報として、該アプ
リケーションが読み出した該コンテンツを含む論理ドラ
イブのドライブ名を該管理テーブルに登録することを特
徴とする、付記５または付記６に記載のデータ管理シス
テム。
【０１０４】（付記９） 該アクセス監視手段が、該ア
プリケーションによる該コンテンツに対する処理に伴っ
て新たに生成されたファイルのファイル名を、該アプリ
ケーションについての固有情報に対応させて、該管理テ
ーブルに登録することを特徴とする、付記５〜付記８の
いずれか一つに記載のデータ管理システム。 （付記１０） 該アクセス監視手段が、該新たに生成さ
れたファイルのファイル名の一部もしくは全部を変更し
たものを該管理テーブルに登録することを特徴とする、
付記９記載のデータ管理システム。
プリケーションによる該コンテンツに対する処理に伴っ
て新たに生成されたファイルのファイル名を、該アプリ
ケーションについての固有情報に対応させて、該管理テ
ーブルに登録することを特徴とする、付記５〜付記８の
いずれか一つに記載のデータ管理システム。 （付記１０） 該アクセス監視手段が、該新たに生成さ
れたファイルのファイル名の一部もしくは全部を変更し
たものを該管理テーブルに登録することを特徴とする、
付記９記載のデータ管理システム。
【０１０５】（付記１１） 該アクセス監視手段が、該
アプリケーションによる該コンテンツに対する処理に伴
って新たに生成されたファイルの蓄積先論理ドライブの
ドライブ名と該管理テーブルに登録された該論理ドライ
ブのドライブ名とを比較し、その比較結果が不一致であ
る場合、該管理テーブルに登録された該ドライブ名の論
理ドライブに該新たに生成されたファイルが蓄積される
ように該ファイル名を変更して該管理テーブルに登録す
ることを特徴とする、付記８記載のデータ管理システ
ム。
アプリケーションによる該コンテンツに対する処理に伴
って新たに生成されたファイルの蓄積先論理ドライブの
ドライブ名と該管理テーブルに登録された該論理ドライ
ブのドライブ名とを比較し、その比較結果が不一致であ
る場合、該管理テーブルに登録された該ドライブ名の論
理ドライブに該新たに生成されたファイルが蓄積される
ように該ファイル名を変更して該管理テーブルに登録す
ることを特徴とする、付記８記載のデータ管理システ
ム。
【０１０６】（付記１２） 該アクセス監視手段が、該
アプリケーションによる該コンテンツに対する処理に伴
って新たに生成されたファイルの蓄積先論理ドライブの
ドライブ名と該管理テーブルに登録された該論理ドライ
ブのドライブ名とを比較し、その上記比較結果が一致し
た場合、該アクセス監視手段が、該新たに生成されたフ
ァイルのファイル名の、該管理テーブルへの登録を禁止
することを特徴とする、付記８記載のデータ管理システ
ム。
アプリケーションによる該コンテンツに対する処理に伴
って新たに生成されたファイルの蓄積先論理ドライブの
ドライブ名と該管理テーブルに登録された該論理ドライ
ブのドライブ名とを比較し、その上記比較結果が一致し
た場合、該アクセス監視手段が、該新たに生成されたフ
ァイルのファイル名の、該管理テーブルへの登録を禁止
することを特徴とする、付記８記載のデータ管理システ
ム。
【０１０７】（付記１３） 該アクセス監視手段が、該
アプリケーションによる該コンテンツに対する処理に伴
って新たに生成されたファイルの蓄積先論理ドライブの
ドライブ名と該管理テーブルに登録された該論理ドライ
ブのドライブ名とを比較し、その比較結果が不一致であ
る場合、該フィルタリング手段の動作が有効化されるこ
とを特徴とする、付記８記載のデータ管理システム。
アプリケーションによる該コンテンツに対する処理に伴
って新たに生成されたファイルの蓄積先論理ドライブの
ドライブ名と該管理テーブルに登録された該論理ドライ
ブのドライブ名とを比較し、その比較結果が不一致であ
る場合、該フィルタリング手段の動作が有効化されるこ
とを特徴とする、付記８記載のデータ管理システム。
【０１０８】（付記１４） 該蓄積媒体が、電源断に伴
って蓄積データを消去される一次記憶手段を含み、該フ
ィルタリング手段が、暗号化した該新たに生成されたフ
ァイルを、該蓄積先論理ドライブに代えて該一次記憶手
段に蓄積することを特徴とする、付記１３記載のデータ
管理システム。
って蓄積データを消去される一次記憶手段を含み、該フ
ィルタリング手段が、暗号化した該新たに生成されたフ
ァイルを、該蓄積先論理ドライブに代えて該一次記憶手
段に蓄積することを特徴とする、付記１３記載のデータ
管理システム。
【０１０９】（付記１５） 該蓄積媒体が、該暗号化フ
ァイルシステムで管理される該論理ドライブを含む第１
蓄積装置と、該フィルタリング手段によって暗号化され
た該コンテンツを蓄積する第２蓄積装置とを含んで構成
されていることを特徴とする、付記５〜付記１４のいず
れか一つに記載のデータ管理システム。
ァイルシステムで管理される該論理ドライブを含む第１
蓄積装置と、該フィルタリング手段によって暗号化され
た該コンテンツを蓄積する第２蓄積装置とを含んで構成
されていることを特徴とする、付記５〜付記１４のいず
れか一つに記載のデータ管理システム。
【０１１０】（付記１６） 該アプリケーション実行手
段，該アクセス監視手段，該フィルタリング手段および
該第１蓄積装置が、一つのデータ処理装置内にそなえら
れるとともに、該第２蓄積装置が、ネットワークを介し
て該データ処理装置に接続されていることを特徴とす
る、付記１５記載のデータ管理システム。
段，該アクセス監視手段，該フィルタリング手段および
該第１蓄積装置が、一つのデータ処理装置内にそなえら
れるとともに、該第２蓄積装置が、ネットワークを介し
て該データ処理装置に接続されていることを特徴とす
る、付記１５記載のデータ管理システム。
【０１１１】（付記１７） ユーザの本人認証を行なう
ための認証手段と、該認証手段によって該ユーザの本人
認証が行なわれた場合にのみ該フィルタリング手段の動
作の有効化／無効化を切り替える切替手段とをさらにそ
なえたことを特徴とする、付記１〜付記１６のいずれか
一つに記載のデータ管理システム。
ための認証手段と、該認証手段によって該ユーザの本人
認証が行なわれた場合にのみ該フィルタリング手段の動
作の有効化／無効化を切り替える切替手段とをさらにそ
なえたことを特徴とする、付記１〜付記１６のいずれか
一つに記載のデータ管理システム。
【０１１２】（付記１８） 該アプリケーション実行手
段，該アクセス監視手段，該フィルタリング手段および
該第２蓄積装置が、一つのデータ処理装置内にそなえら
れるとともに、該第１蓄積装置が、該データ処理装置に
外付けされるデータ記録再生装置に含まれていることを
特徴とする、付記１６記載のデータ管理システム。
段，該アクセス監視手段，該フィルタリング手段および
該第２蓄積装置が、一つのデータ処理装置内にそなえら
れるとともに、該第１蓄積装置が、該データ処理装置に
外付けされるデータ記録再生装置に含まれていることを
特徴とする、付記１６記載のデータ管理システム。
【０１１３】（付記１９） 蓄積媒体に蓄積されたコン
テンツにアクセスし該コンテンツに対する処理を行なう
アプリケーションを動作させるアプリケーション実行手
段と、該アプリケーション実行手段で動作中の該アプリ
ケーションについての固有情報と該アプリケーションが
アクセスしている該コンテンツについての固有情報とを
対応付けて、該アプリケーションの該コンテンツへのア
クセス状況を監視するアクセス監視手段と、動作中の該
アプリケーションが該コンテンツを該蓄積媒体に書き込
む際には該アプリケーションについての固有情報を用い
て該コンテンツを暗号化する一方、動作中の該アプリケ
ーションが該コンテンツを該蓄積媒体から読み出す際に
は該アプリケーションについての固有情報を用いて該コ
ンテンツを復号化するフィルタリング手段とをそなえて
構成されたことを特徴とする、データ処理装置。
テンツにアクセスし該コンテンツに対する処理を行なう
アプリケーションを動作させるアプリケーション実行手
段と、該アプリケーション実行手段で動作中の該アプリ
ケーションについての固有情報と該アプリケーションが
アクセスしている該コンテンツについての固有情報とを
対応付けて、該アプリケーションの該コンテンツへのア
クセス状況を監視するアクセス監視手段と、動作中の該
アプリケーションが該コンテンツを該蓄積媒体に書き込
む際には該アプリケーションについての固有情報を用い
て該コンテンツを暗号化する一方、動作中の該アプリケ
ーションが該コンテンツを該蓄積媒体から読み出す際に
は該アプリケーションについての固有情報を用いて該コ
ンテンツを復号化するフィルタリング手段とをそなえて
構成されたことを特徴とする、データ処理装置。
【０１１４】（付記２０） 蓄積媒体に蓄積されたコン
テンツにアクセスし該コンテンツに対する処理を行なう
アプリケーションが動作している際に、該コンテンツの
著作権を保護する機能をコンピュータによって実現させ
るためのデータ管理プログラムであって、動作中の該ア
プリケーションについての固有情報と該アプリケーショ
ンがアクセスしている該コンテンツについての固有情報
とを対応付けて、該アプリケーションの該コンテンツへ
のアクセス状況を監視するアクセス監視手段、および、
動作中の該アプリケーションが該コンテンツを該蓄積媒
体に書き込む際には該アプリケーションについての固有
情報を用いて該コンテンツを暗号化する一方、動作中の
該アプリケーションが該コンテンツを該蓄積媒体から読
み出す際には該アプリケーションについての固有情報を
用いて該コンテンツを復号化するフィルタリング手段と
して、コンピュータを機能させることを特徴とする、デ
ータ管理プログラム。
テンツにアクセスし該コンテンツに対する処理を行なう
アプリケーションが動作している際に、該コンテンツの
著作権を保護する機能をコンピュータによって実現させ
るためのデータ管理プログラムであって、動作中の該ア
プリケーションについての固有情報と該アプリケーショ
ンがアクセスしている該コンテンツについての固有情報
とを対応付けて、該アプリケーションの該コンテンツへ
のアクセス状況を監視するアクセス監視手段、および、
動作中の該アプリケーションが該コンテンツを該蓄積媒
体に書き込む際には該アプリケーションについての固有
情報を用いて該コンテンツを暗号化する一方、動作中の
該アプリケーションが該コンテンツを該蓄積媒体から読
み出す際には該アプリケーションについての固有情報を
用いて該コンテンツを復号化するフィルタリング手段と
して、コンピュータを機能させることを特徴とする、デ
ータ管理プログラム。
【０１１５】（付記２１） 蓄積媒体に蓄積されたコン
テンツにアクセスし該コンテンツに対する処理を行なう
アプリケーションが動作している際に、該コンテンツの
著作権を保護する機能をコンピュータによって実現させ
るためのデータ管理プログラムを記録したコンピュータ
読取可能な記録媒体であって、該データ管理プログラム
が、動作中の該アプリケーションについての固有情報と
該アプリケーションがアクセスしている該コンテンツに
ついての固有情報とを対応付けて、該アプリケーション
の該コンテンツへのアクセス状況を監視するアクセス監
視手段、および、動作中の該アプリケーションが該コン
テンツを該蓄積媒体に書き込む際には該アプリケーショ
ンについての固有情報を用いて該コンテンツを暗号化す
る一方、動作中の該アプリケーションが該コンテンツを
該蓄積媒体から読み出す際には該アプリケーションにつ
いての固有情報を用いて該コンテンツを復号化するフィ
ルタリング手段として、該コンピュータを機能させるこ
とを特徴とする、データ管理プログラムを記録したコン
ピュータ読取可能な記録媒体。
テンツにアクセスし該コンテンツに対する処理を行なう
アプリケーションが動作している際に、該コンテンツの
著作権を保護する機能をコンピュータによって実現させ
るためのデータ管理プログラムを記録したコンピュータ
読取可能な記録媒体であって、該データ管理プログラム
が、動作中の該アプリケーションについての固有情報と
該アプリケーションがアクセスしている該コンテンツに
ついての固有情報とを対応付けて、該アプリケーション
の該コンテンツへのアクセス状況を監視するアクセス監
視手段、および、動作中の該アプリケーションが該コン
テンツを該蓄積媒体に書き込む際には該アプリケーショ
ンについての固有情報を用いて該コンテンツを暗号化す
る一方、動作中の該アプリケーションが該コンテンツを
該蓄積媒体から読み出す際には該アプリケーションにつ
いての固有情報を用いて該コンテンツを復号化するフィ
ルタリング手段として、該コンピュータを機能させるこ
とを特徴とする、データ管理プログラムを記録したコン
ピュータ読取可能な記録媒体。
【０１１６】
【発明の効果】以上詳述したように、本発明（請求項１
〜５）によれば、蓄積媒体に蓄積されたコンテンツがア
プリケーションによってアクセスされると、そのアクセ
ス状況がアプリケーション毎に管理され、アプリケーシ
ョンによって読み出されて利用されているコンテンツ
は、そのアプリケーションについての固有情報を用いて
暗号化／復号化される。
〜５）によれば、蓄積媒体に蓄積されたコンテンツがア
プリケーションによってアクセスされると、そのアクセ
ス状況がアプリケーション毎に管理され、アプリケーシ
ョンによって読み出されて利用されているコンテンツ
は、そのアプリケーションについての固有情報を用いて
暗号化／復号化される。
【０１１７】これにより、暗号化機能なしの蓄積媒体と
暗号化機能ありの蓄積媒体とを混在させて使用する状況
下において、アプリケーションが、暗号機能ありの蓄積
媒体に蓄積された暗号化コンテンツを読み出し、そのコ
ンテンツを暗号化機能なしの蓄積媒体に一時的に格納し
ながら利用したとしても、著作権の行使を不当に制限す
ることなく、暗号化が解除されたコンテンツの著作権を
確実に保護することができ、データ管理システムの性能
向上に寄与するところが大きい。
暗号化機能ありの蓄積媒体とを混在させて使用する状況
下において、アプリケーションが、暗号機能ありの蓄積
媒体に蓄積された暗号化コンテンツを読み出し、そのコ
ンテンツを暗号化機能なしの蓄積媒体に一時的に格納し
ながら利用したとしても、著作権の行使を不当に制限す
ることなく、暗号化が解除されたコンテンツの著作権を
確実に保護することができ、データ管理システムの性能
向上に寄与するところが大きい。
【０１１８】つまり、ディジタル化された著作物データ
（ディジタルコンテンツ）が暗号化された上で蓄積され
るので、ユーザが誤って著作物データを第三者に渡すな
どによって著作権が侵害されるのを防ぐことができる。
また、悪意のある者が故意に蓄積媒体のみを取り外し、
蓄積されたデータの内容を見ようと試みようとしても、
基本的にデータが暗号化されているので、その者は意味
のあるデータを得ることができないので、著作権が侵害
されるのを防ぐことができる。
（ディジタルコンテンツ）が暗号化された上で蓄積され
るので、ユーザが誤って著作物データを第三者に渡すな
どによって著作権が侵害されるのを防ぐことができる。
また、悪意のある者が故意に蓄積媒体のみを取り外し、
蓄積されたデータの内容を見ようと試みようとしても、
基本的にデータが暗号化されているので、その者は意味
のあるデータを得ることができないので、著作権が侵害
されるのを防ぐことができる。
【０１１９】このとき、アプリケーションについての固
有情報として、オペレーティングシステムによって与え
られるプロセス毎の識別情報（プロセスＩＤ）のような
動的な情報を用い、その識別情報でコンテンツの暗号化
を行なうことにより、同じアプリケーションであっても
起動時期が異なると復号化することができず、蓄積媒体
上のファイルを通して復号化されたデータが容易に交換
されなくなるので、著作権の侵害をより確実に防ぐこと
ができる。
有情報として、オペレーティングシステムによって与え
られるプロセス毎の識別情報（プロセスＩＤ）のような
動的な情報を用い、その識別情報でコンテンツの暗号化
を行なうことにより、同じアプリケーションであっても
起動時期が異なると復号化することができず、蓄積媒体
上のファイルを通して復号化されたデータが容易に交換
されなくなるので、著作権の侵害をより確実に防ぐこと
ができる。
【０１２０】また、ユーザの本人認証が行なわれた場合
にのみフィルタリング手段の動作の有効化／無効化を切
り替えるように構成することにより、著作者自身や著作
者の許諾を得た者（例えば著作物を編集するなど二次著
作物を生成する者）を登録しておけば、著作者自身や著
作者の許諾を得た者は、フィルタリング手段の動作を無
効化することができ、作業を不当に制限されず、著作権
の行使の著しい制限に伴う著作権侵害の発生を防止する
ことができる。
にのみフィルタリング手段の動作の有効化／無効化を切
り替えるように構成することにより、著作者自身や著作
者の許諾を得た者（例えば著作物を編集するなど二次著
作物を生成する者）を登録しておけば、著作者自身や著
作者の許諾を得た者は、フィルタリング手段の動作を無
効化することができ、作業を不当に制限されず、著作権
の行使の著しい制限に伴う著作権侵害の発生を防止する
ことができる。
【図１】本発明の第１実施形態としてのデータ管理シス
テムの構成を示すブロック図である。
テムの構成を示すブロック図である。
【図２】第１実施形態のデータ管理システムにおけるア
クセス監視モジュールの処理手順を説明するためのフロ
ーチャートである。
クセス監視モジュールの処理手順を説明するためのフロ
ーチャートである。
【図３】第１実施形態のデータ管理システムにおけるフ
ィルタモジュールの処理手順を説明するためのフローチ
ャートである。
ィルタモジュールの処理手順を説明するためのフローチ
ャートである。
【図４】第１実施形態のデータ管理システムの変形例の
構成を示すブロック図である。
構成を示すブロック図である。
【図５】本発明の第２実施形態としてのデータ管理シス
テムの構成を示すブロック図である。
テムの構成を示すブロック図である。
【図６】本発明の第３実施形態としてのデータ管理シス
テムの構成を示すブロック図である。
テムの構成を示すブロック図である。
【図７】第３実施形態のデータ管理システムにおける排
他制御手法について説明するための図である。
他制御手法について説明するための図である。
１０ ストレージ（暗号化機能ありの蓄積媒体，第１蓄
積装置） １１ 暗号化ファイルシステム ２０ ストレージ（暗号化機能なしの蓄積媒体，第２蓄
積装置） ２１ ファイルシステム（ＦＡＴ） ３０ 上位ファイルシステム ４０ アプリケーション実行モジュール（アプリケーシ
ョン実行手段） ５０ オペレーティングシステム ６０ アクセス監視モジュール（アクセス監視手段） ６１ 管理テーブル（リスト） ７０ フィルタモジュール（フィルタリング手段） ７１ 認証モジュール（認証手段） ７２ 切替モジュール（切替手段） ８０ ストレージ（蓄積媒体） １００ データ処理装置 １０１ ネットワークファイルシステム １０２ 制御モジュール ２００ データ記録再生装置（第２蓄積装置） ３００ データ記録再生装置（第１蓄積装置） ３０１ 暗号化ファイルシステム ３０２ 制御モジュール
積装置） １１ 暗号化ファイルシステム ２０ ストレージ（暗号化機能なしの蓄積媒体，第２蓄
積装置） ２１ ファイルシステム（ＦＡＴ） ３０ 上位ファイルシステム ４０ アプリケーション実行モジュール（アプリケーシ
ョン実行手段） ５０ オペレーティングシステム ６０ アクセス監視モジュール（アクセス監視手段） ６１ 管理テーブル（リスト） ７０ フィルタモジュール（フィルタリング手段） ７１ 認証モジュール（認証手段） ７２ 切替モジュール（切替手段） ８０ ストレージ（蓄積媒体） １００ データ処理装置 １０１ ネットワークファイルシステム １０２ 制御モジュール ２００ データ記録再生装置（第２蓄積装置） ３００ データ記録再生装置（第１蓄積装置） ３０１ 暗号化ファイルシステム ３０２ 制御モジュール
フロントページの続き
Ｆターム(参考） 5B017 AA03 AA06 BA07 BA09 CA07
CA16
5B082 EA11 GA00
5J104 AA01 PA14
Claims (5)
- 【請求項１】 コンテンツを蓄積する蓄積媒体と、 該蓄積媒体における該コンテンツにアクセスし該コンテ
ンツに対する処理を行なうアプリケーションを動作させ
るアプリケーション実行手段と、 該アプリケーション実行手段で動作中の該アプリケーシ
ョンについての固有情報と該アプリケーションがアクセ
スしている該コンテンツについての固有情報とを対応付
けて、該アプリケーションの該コンテンツへのアクセス
状況を監視するアクセス監視手段と、 動作中の該アプリケーションが該コンテンツを該蓄積媒
体に書き込む際には該アプリケーションについての固有
情報を用いて該コンテンツを暗号化する一方、動作中の
該アプリケーションが該コンテンツを該蓄積媒体から読
み出す際には該アプリケーションについての固有情報を
用いて該コンテンツを復号化するフィルタリング手段と
をそなえて構成されたことを特徴とする、データ管理シ
ステム。 - 【請求項２】 該アプリケーションの実行を制御するソ
フトウェアとしてのオペレーティングシステムをさらに
そなえ、 該アクセス監視手段が、該アプリケーションについての
固有情報として、該アプリケーション実行手段が該アプ
リケーションを実行する際に該オペレーティングシステ
ムから与えられるプロセス毎の識別情報を用いることを
特徴とする、請求項１記載のデータ管理システム。 - 【請求項３】 該アクセス監視手段が、該アプリケーシ
ョンについての固有情報と該コンテンツについての固有
情報とを対応付けて管理テーブルに登録し、該管理テー
ブルを用いて該アクセス状況を監視することを特徴とす
る、請求項１または請求項２に記載のデータ管理システ
ム。 - 【請求項４】 該蓄積媒体において、少なくとも一つの
論理ドライブが構築されるとともに該論理ドライブに該
コンテンツが保存され、 該論理ドライブを管理するファイルシステムが該論理ド
ライブ毎に構築され、 該ファイルシステムのうちの少なくとも一つが、該コン
テンツを含むファイル毎またはフォルダ毎に暗号属性を
有し該ファイル毎または該フォルダ毎に暗号化を行なっ
た上で該コンテンツを該蓄積媒体に蓄積させる暗号化フ
ァイルシステムであることを特徴とする、請求項３記載
のデータ管理システム。 - 【請求項５】 該蓄積媒体において、少なくとも一つの
論理ドライブが構築されるとともに該論理ドライブに該
コンテンツが保存され、 該論理ドライブを管理するファイルシステムが該論理ド
ライブ毎に構築され、 該ファイルシステムのうちの少なくとも一つが、そのフ
ァイルシステムの全体を暗号化した上で該コンテンツを
該蓄積媒体に蓄積させる暗号化ファイルシステムである
ことを特徴とする、請求項３記載のデータ管理システ
ム。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001327302A JP4128348B2 (ja) | 2001-10-25 | 2001-10-25 | データ管理システム |
| US10/092,794 US7350084B2 (en) | 2001-10-25 | 2002-03-08 | Data management system, data processing system, and computer-readable medium having on which data management program is recorded |
| US12/010,748 US7877616B2 (en) | 2001-10-25 | 2008-01-29 | Data management system, data processing system, and computer-readable medium having on which data management program is recorded |
| US12/010,747 US20080141044A1 (en) | 2001-10-25 | 2008-01-29 | Data management system, data processing system, and computer-readable medium having on which data management program is recorded |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001327302A JP4128348B2 (ja) | 2001-10-25 | 2001-10-25 | データ管理システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003131949A true JP2003131949A (ja) | 2003-05-09 |
| JP4128348B2 JP4128348B2 (ja) | 2008-07-30 |
Family
ID=19143550
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001327302A Expired - Fee Related JP4128348B2 (ja) | 2001-10-25 | 2001-10-25 | データ管理システム |
Country Status (2)
| Country | Link |
|---|---|
| US (3) | US7350084B2 (ja) |
| JP (1) | JP4128348B2 (ja) |
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2005074187A1 (ja) * | 2004-01-29 | 2005-08-11 | Sony Corporation | 情報処理装置及び方法 |
| JP2006134164A (ja) * | 2004-11-08 | 2006-05-25 | Hitachi Ltd | ストレージシステムの管理方法 |
| JP2006268170A (ja) * | 2005-03-22 | 2006-10-05 | Fujitsu Ltd | 情報処理装置、およびプログラム |
| JP2008165577A (ja) * | 2006-12-28 | 2008-07-17 | Ricoh Co Ltd | 文書管理システム、画像形成装置、文書管理方法、文書管理プログラム |
| JP2008257581A (ja) * | 2007-04-06 | 2008-10-23 | Ricoh Co Ltd | 文書管理システム、画像形成装置、文書データ配信方法、文書データ配信プログラム |
| JP2010020713A (ja) * | 2008-07-14 | 2010-01-28 | Nippon Telegr & Teleph Corp <Ntt> | アクセス監視システムおよびアクセス監視方法 |
| JP2010503092A (ja) * | 2006-09-07 | 2010-01-28 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 記憶システム及び記憶デバイス |
| JP2010511926A (ja) * | 2006-12-04 | 2010-04-15 | サンディスク アイエル リミテッド | 漸進・透過的ファイル更新 |
| US7715558B2 (en) | 2004-03-11 | 2010-05-11 | Panasonic Corporation | Encrypted-content recording medium, playback apparatus, and playback method |
| US7933409B2 (en) | 2004-03-09 | 2011-04-26 | Panasonic Corporation | Content playback device |
| JP2011124789A (ja) * | 2009-12-10 | 2011-06-23 | Fujitsu Ltd | アプリケーションソフトウェアの保護方法及びストリームの編集処理システム |
| JP2012118947A (ja) * | 2010-12-03 | 2012-06-21 | Ricoh Co Ltd | 組み込み機器、暗号化・復号方法、プログラム |
Families Citing this family (28)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8082238B1 (en) * | 1999-11-24 | 2011-12-20 | Xerox Corporation | Method and apparatus for managing software copyright years in a multiple platform electronic reprographics system |
| US7526795B2 (en) * | 2001-03-27 | 2009-04-28 | Micron Technology, Inc. | Data security for digital data storage |
| US7503066B2 (en) * | 2002-04-16 | 2009-03-10 | Panasonic Corporation | Deactivation system |
| AU2003225263B2 (en) * | 2002-04-30 | 2008-07-17 | General Dynamics Advanced Information Systems, Inc. | Method and apparatus for in-line serial data encryption |
| US6975276B2 (en) * | 2002-08-30 | 2005-12-13 | Raytheon Company | System and low-loss millimeter-wave cavity-backed antennas with dielectric and air cavities |
| US20050273600A1 (en) * | 2003-02-03 | 2005-12-08 | Seeman El-Azar | Method and system for file data access within a secure environment |
| JP4343551B2 (ja) * | 2003-02-25 | 2009-10-14 | パイオニア株式会社 | 情報提供システムおよび情報提供プログラム等 |
| JP4612461B2 (ja) * | 2004-06-24 | 2011-01-12 | 株式会社東芝 | マイクロプロセッサ |
| JP2006041737A (ja) * | 2004-07-23 | 2006-02-09 | Toshiba Corp | コンテンツ利用方法及びプログラム |
| US8762940B2 (en) * | 2006-08-30 | 2014-06-24 | Ati Technologies Inc. | Drag and drop utilities |
| US8590002B1 (en) | 2006-11-29 | 2013-11-19 | Mcafee Inc. | System, method and computer program product for maintaining a confidentiality of data on a network |
| US8621008B2 (en) | 2007-04-26 | 2013-12-31 | Mcafee, Inc. | System, method and computer program product for performing an action based on an aspect of an electronic mail message thread |
| US8199965B1 (en) | 2007-08-17 | 2012-06-12 | Mcafee, Inc. | System, method, and computer program product for preventing image-related data loss |
| TWI377576B (en) * | 2007-08-22 | 2012-11-21 | Security flash memory with an apparatus for encryption and decryption, and method for accessing security flash memory | |
| US20130276061A1 (en) | 2007-09-05 | 2013-10-17 | Gopi Krishna Chebiyyam | System, method, and computer program product for preventing access to data with respect to a data access attempt associated with a remote data sharing session |
| JP4400758B2 (ja) * | 2007-10-18 | 2010-01-20 | ブラザー工業株式会社 | Ｆｔｐ型処理装置、ｆｔｐシステム、状態表示方法 |
| US8028244B2 (en) * | 2008-02-21 | 2011-09-27 | Brother Kogyo Kabushiki Kaisha | Status processing system, status processor, and status displaying method |
| US8893285B2 (en) * | 2008-03-14 | 2014-11-18 | Mcafee, Inc. | Securing data using integrated host-based data loss agent with encryption detection |
| US8353053B1 (en) * | 2008-04-14 | 2013-01-08 | Mcafee, Inc. | Computer program product and method for permanently storing data based on whether a device is protected with an encryption mechanism and whether data in a data structure requires encryption |
| US9077684B1 (en) | 2008-08-06 | 2015-07-07 | Mcafee, Inc. | System, method, and computer program product for determining whether an electronic mail message is compliant with an etiquette policy |
| JP2012533805A (ja) * | 2009-07-17 | 2012-12-27 | セキュアー コンテント ストレージ アソシエイション， リミテッド ライアビリティ カンパニー | シンプルな非自律的ピアリングメディア複製検出器 |
| KR20120050742A (ko) * | 2010-11-11 | 2012-05-21 | 삼성에스디에스 주식회사 | 커널 네이티브 에이피아이의 후킹 처리를 통한 디지털 저작권 관리 장치 및 방법 |
| US20130290845A1 (en) * | 2010-12-22 | 2013-10-31 | Thomson Licensing | Method and system for sending video edit information |
| JP5775738B2 (ja) * | 2011-04-28 | 2015-09-09 | 富士通株式会社 | 情報処理装置、セキュアモジュール、情報処理方法、および情報処理プログラム |
| KR101501462B1 (ko) * | 2013-06-10 | 2015-03-11 | 이용재 | 통합 데이터 객체 관리 시스템 및 그 방법 |
| US10049228B2 (en) | 2015-01-20 | 2018-08-14 | Microsoft Technology Licensing, Llc | File encryption support for FAT file systems |
| CN107911486A (zh) * | 2017-12-18 | 2018-04-13 | 苏州中亿丰科技有限公司 | 一种基于b/s架构的信息引导发布管理系统 |
| CN112257045B (zh) * | 2020-10-30 | 2024-06-14 | 图易(武汉)信息技术有限公司 | 一种数字版权登记与交易方法 |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0887440A (ja) * | 1994-09-16 | 1996-04-02 | Toshiba Corp | データ入出力管理装置及びデータ入出力管理方法 |
| JP2000207200A (ja) * | 1998-12-22 | 2000-07-28 | Netactive Inc | ソフトウェア・プログラム・プロテクト・システムおよび機械読み出しが可能な媒体 |
Family Cites Families (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3053527B2 (ja) * | 1993-07-30 | 2000-06-19 | インターナショナル・ビジネス・マシーンズ・コーポレイション | パスワードを有効化する方法及び装置、パスワードを生成し且つ予備的に有効化する方法及び装置、認証コードを使用して資源のアクセスを制御する方法及び装置 |
| US5584023A (en) * | 1993-12-27 | 1996-12-10 | Hsu; Mike S. C. | Computer system including a transparent and secure file transform mechanism |
| US6981141B1 (en) * | 1998-05-07 | 2005-12-27 | Maz Technologies, Inc | Transparent encryption and decryption with algorithm independent cryptographic engine that allows for containerization of encrypted files |
| US6173249B1 (en) * | 1998-07-24 | 2001-01-09 | Tandem Computers Incorporated | Method of determining termination of a process under a simulated operating system |
| US6327652B1 (en) * | 1998-10-26 | 2001-12-04 | Microsoft Corporation | Loading and identifying a digital rights management operating system |
| JP4779183B2 (ja) * | 1999-03-26 | 2011-09-28 | ソニー株式会社 | 再生装置および再生方法 |
| JP4177514B2 (ja) | 1999-04-28 | 2008-11-05 | 株式会社東芝 | コンピュータシステムおよびコンテンツ保護方法 |
| JP4177517B2 (ja) | 1999-05-21 | 2008-11-05 | 株式会社東芝 | コンテンツ処理システムおよびコンテンツ保護方法 |
| US6654888B1 (en) * | 1999-12-31 | 2003-11-25 | International Business Machines Corporation | Installing and controlling trial software |
| US6836888B1 (en) * | 2000-03-17 | 2004-12-28 | Lucent Technologies Inc. | System for reverse sandboxing |
| US7069591B1 (en) * | 2000-03-22 | 2006-06-27 | Neil Weicher | System for encrypting data files of application programs |
| US20020065776A1 (en) * | 2000-11-29 | 2002-05-30 | Brad Calder | Method and process for virtualizing file system interfaces |
| JP2003023421A (ja) * | 2001-07-09 | 2003-01-24 | C4 Technology Inc | 暗号方法、そのプログラム、そのプログラムを記録した記録媒体および暗号装置並びに復号方法および復号装置 |
| US20030028765A1 (en) * | 2001-07-31 | 2003-02-06 | Cromer Daryl Carvis | Protecting information on a computer readable medium |
-
2001
- 2001-10-25 JP JP2001327302A patent/JP4128348B2/ja not_active Expired - Fee Related
-
2002
- 2002-03-08 US US10/092,794 patent/US7350084B2/en not_active Expired - Fee Related
-
2008
- 2008-01-29 US US12/010,748 patent/US7877616B2/en not_active Expired - Fee Related
- 2008-01-29 US US12/010,747 patent/US20080141044A1/en not_active Abandoned
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0887440A (ja) * | 1994-09-16 | 1996-04-02 | Toshiba Corp | データ入出力管理装置及びデータ入出力管理方法 |
| JP2000207200A (ja) * | 1998-12-22 | 2000-07-28 | Netactive Inc | ソフトウェア・プログラム・プロテクト・システムおよび機械読み出しが可能な媒体 |
Cited By (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2005074187A1 (ja) * | 2004-01-29 | 2005-08-11 | Sony Corporation | 情報処理装置及び方法 |
| US8073143B2 (en) | 2004-01-29 | 2011-12-06 | Sony Corporation | Information processing device and method |
| US8116452B2 (en) | 2004-03-09 | 2012-02-14 | Panasonic Corporation | Content playback device |
| US7933409B2 (en) | 2004-03-09 | 2011-04-26 | Panasonic Corporation | Content playback device |
| US7715558B2 (en) | 2004-03-11 | 2010-05-11 | Panasonic Corporation | Encrypted-content recording medium, playback apparatus, and playback method |
| JP4596889B2 (ja) * | 2004-11-08 | 2010-12-15 | 株式会社日立製作所 | ストレージシステムの管理方法 |
| JP2006134164A (ja) * | 2004-11-08 | 2006-05-25 | Hitachi Ltd | ストレージシステムの管理方法 |
| JP2006268170A (ja) * | 2005-03-22 | 2006-10-05 | Fujitsu Ltd | 情報処理装置、およびプログラム |
| JP4642516B2 (ja) * | 2005-03-22 | 2011-03-02 | 富士通株式会社 | 情報処理装置、およびプログラム |
| JP2010503092A (ja) * | 2006-09-07 | 2010-01-28 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 記憶システム及び記憶デバイス |
| JP2010511926A (ja) * | 2006-12-04 | 2010-04-15 | サンディスク アイエル リミテッド | 漸進・透過的ファイル更新 |
| US8589341B2 (en) | 2006-12-04 | 2013-11-19 | Sandisk Il Ltd. | Incremental transparent file updating |
| JP2008165577A (ja) * | 2006-12-28 | 2008-07-17 | Ricoh Co Ltd | 文書管理システム、画像形成装置、文書管理方法、文書管理プログラム |
| JP2008257581A (ja) * | 2007-04-06 | 2008-10-23 | Ricoh Co Ltd | 文書管理システム、画像形成装置、文書データ配信方法、文書データ配信プログラム |
| JP2010020713A (ja) * | 2008-07-14 | 2010-01-28 | Nippon Telegr & Teleph Corp <Ntt> | アクセス監視システムおよびアクセス監視方法 |
| JP2011124789A (ja) * | 2009-12-10 | 2011-06-23 | Fujitsu Ltd | アプリケーションソフトウェアの保護方法及びストリームの編集処理システム |
| JP2012118947A (ja) * | 2010-12-03 | 2012-06-21 | Ricoh Co Ltd | 組み込み機器、暗号化・復号方法、プログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| US7877616B2 (en) | 2011-01-25 |
| JP4128348B2 (ja) | 2008-07-30 |
| US20030084281A1 (en) | 2003-05-01 |
| US20080141044A1 (en) | 2008-06-12 |
| US7350084B2 (en) | 2008-03-25 |
| US20080141045A1 (en) | 2008-06-12 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4128348B2 (ja) | データ管理システム | |
| CN100407174C (zh) | 数据保护设备及数据保护方法 | |
| US6789177B2 (en) | Protection of data during transfer | |
| JP4795727B2 (ja) | コンテンツの利用端末を制限する方法、記憶装置およびシステム | |
| JP4304220B2 (ja) | 自己保護文書が記録されたコンピュータ読み取り可能な記録媒体及び自己保護文書を使用する方法 | |
| JP4717058B2 (ja) | 仮想ディスクを利用した応用プログラム別アクセス制御システム | |
| EP1365306A2 (en) | Data protection system | |
| JP2003500722A (ja) | 情報保護方法および装置 | |
| CN110324358B (zh) | 视频数据管控认证方法、模块、设备和平台 | |
| JP5674063B2 (ja) | デジタル著作権管理のための装置および方法 | |
| JP5139028B2 (ja) | コンテンツデータ管理システム及び方法 | |
| JPH08137686A (ja) | 著作物データ管理方法及び著作物データ管理装置 | |
| JP4084971B2 (ja) | 電子データ交換システムにおけるデータ保護装置及びデータ保護方法並びにそれに用いるプログラム | |
| JP4044126B1 (ja) | 情報漏洩抑止装置、情報漏洩抑止プログラム、情報漏洩抑止記録媒体、及び情報漏洩抑止システム | |
| TWI377483B (ja) | ||
| JP2007188445A (ja) | 情報漏えい防止システム及び情報漏えい防止方法 | |
| US7694154B2 (en) | Method and apparatus for securely executing a background process | |
| JP2002015511A (ja) | リムーバブルメディアを用いたオフライン共有セキュリティシステム | |
| JP3184189B2 (ja) | 電子化データ保護システム、使用許諾者側装置、使用者側装置、使用許諾情報生成処理方法および電子化データ復号処理方法 | |
| JP4213452B2 (ja) | データ処理システム | |
| JPH10340232A (ja) | ファイル複写防止装置及びファイル読込装置 | |
| KR20020081762A (ko) | 디지털 콘텐츠를 위한 보안 서비스 방법 및 그를 위한시스템 | |
| WO2022186367A1 (ja) | データ管理装置、データ管理システム、データ管理方法及びコンピュータ読み取り可能な記録媒体 | |
| JP2005267200A (ja) | サービス利用判断システムおよびサービス提供装置 | |
| JPH10340230A (ja) | データ保護装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041007 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070813 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070828 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071019 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080422 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080514 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110523 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120523 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130523 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140523 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |