ホーム > 特許ランキング > サイエンスパーク株式会社
知財求人 - 知財ポータルサイト「IP Force」
特開2022-131749電子データ管理装置、電子データ管理システム、そのためのプログラム及び記録媒体
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2022131749
(43)【公開日】2022-09-07
(54)【発明の名称】電子データ管理装置、電子データ管理システム、そのためのプログラム及び記録媒体
(51)【国際特許分類】
G06F 21/62 20130101AFI20220831BHJP
【ＦＩ】
G06F21/62 318
【審査請求】未請求
【請求項の数】37
【出願形態】ＯＬ
(21)【出願番号】P 2021030857
(22)【出願日】2021-02-26
(71)【出願人】
【識別番号】501180263
【氏名又は名称】サイエンスパーク株式会社
(74)【代理人】
【識別番号】100093687
【弁理士】
【氏名又は名称】富崎 元成
(74)【代理人】
【識別番号】100168468
【弁理士】
【氏名又は名称】富崎 曜
(72)【発明者】
【氏名】小路 幸市郎
(57)【要約】 （修正有）
【課題】電子計算機に作業中のユーザデータを保存しないで、ユーザデータの漏洩を防止する電子データ管理装置、電子データ管理システム、そのためのプログラム及び記録媒体を提供する。
【解決手段】電子データ管理システム１において、ユーザ端末２の主記憶装置の一部の記憶領域をＲＡＭディスク１１として利用する。作業中のユーザデータは秘密分散され、生成された断片ファイルは、ＲＡＭディスク１１の分散フォルダ１２に格納されてからネットワークストレージ３、携帯端末６、ローカルの補助記憶装置１４に転送される。ドライバウェア技術を利用して、電子計算機内でユーザデータの秘密分散、その復元、断片ファイルの転送等をカーネルモードで行う。
【選択図】図１
【解決手段】電子データ管理システム１において、ユーザ端末２の主記憶装置の一部の記憶領域をＲＡＭディスク１１として利用する。作業中のユーザデータは秘密分散され、生成された断片ファイルは、ＲＡＭディスク１１の分散フォルダ１２に格納されてからネットワークストレージ３、携帯端末６、ローカルの補助記憶装置１４に転送される。ドライバウェア技術を利用して、電子計算機内でユーザデータの秘密分散、その復元、断片ファイルの転送等をカーネルモードで行う。
【選択図】図１
【特許請求の範囲】
【請求項1】
オペレーティングシステムの全ての命令が実行できるカーネルモードで動作し、後記電子計算機に接続されているデバイスを直接制御するためのデバイスドライバ同士の通信、又は前記デバイスドライバとアプリケーションプログラムとの通信に、共通のインターフェースを提供するための共通インターフェース手段を備えた、ネットワークに接続可能な電子計算機からなり、ユーザデータが前記電子計算機から外部へ漏洩することを防止制御するための電子データ漏洩防止機能を備えた電子データ管理装置において、
ファイルを秘密分散しｎ個の断片を生成する分散手段、
ｍ個の前記断片を合成し、元の前記ファイルを復元する復元手段、
前記カーネルモードで動作して、前記電子計算機に揮発性記憶手段を作成するドライブ作成手段、
前記分散手段によって作業ファイルを秘密分散させて前記ｎ個の断片ファイルを生成して前記揮発性記憶手段に格納する断片ファイル生成手段、
前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを、複数の不揮発性記憶手段に前記カーネルモードで転送して格納する第１転送手段、
前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルの内の前記ｍ個以上の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納する第２転送手段、及び、
前記第２転送手段によって前記揮発性記憶手段に保存された前記ｍ個以上の前記断片ファイルを取得して前記復元手段で元の前記作業ファイルを生成させ、前記揮発性記憶手段に格納する作業ファイル復元手段
からなることを特徴とする電子データ管理装置。
ファイルを秘密分散しｎ個の断片を生成する分散手段、
ｍ個の前記断片を合成し、元の前記ファイルを復元する復元手段、
前記カーネルモードで動作して、前記電子計算機に揮発性記憶手段を作成するドライブ作成手段、
前記分散手段によって作業ファイルを秘密分散させて前記ｎ個の断片ファイルを生成して前記揮発性記憶手段に格納する断片ファイル生成手段、
前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを、複数の不揮発性記憶手段に前記カーネルモードで転送して格納する第１転送手段、
前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルの内の前記ｍ個以上の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納する第２転送手段、及び、
前記第２転送手段によって前記揮発性記憶手段に保存された前記ｍ個以上の前記断片ファイルを取得して前記復元手段で元の前記作業ファイルを生成させ、前記揮発性記憶手段に格納する作業ファイル復元手段
からなることを特徴とする電子データ管理装置。
【請求項2】
請求項１に記載の電子データ管理装置において、
前記分散手段及び前記復元手段は前記カーネルモードで動作し、
前記断片ファイル生成手段は、前記カーネルモードで前記作業ファイルを取得し、前記カーネルモードで前記分散手段に渡して前記秘密分散させ、
前記作業ファイル復元手段は、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得し、前記カーネルモードで前記復元手段に渡して前記作業ファイルを復元させる
ことを特徴とする電子データ管理装置。
前記分散手段及び前記復元手段は前記カーネルモードで動作し、
前記断片ファイル生成手段は、前記カーネルモードで前記作業ファイルを取得し、前記カーネルモードで前記分散手段に渡して前記秘密分散させ、
前記作業ファイル復元手段は、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得し、前記カーネルモードで前記復元手段に渡して前記作業ファイルを復元させる
ことを特徴とする電子データ管理装置。
【請求項3】
請求項１に記載の電子データ管理装置において、
前記分散手段及び前記復元手段は前記ユーザモードで動作し、
前記断片ファイル生成手段は、前記カーネルモードで前記作業ファイルを取得し、前記ユーザモードで前記分散手段に渡して前記秘密分散させ、
前記作業ファイル復元手段は、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得し、前記ユーザモードで前記復元手段に渡して前記作業ファイルを復元させる
ことを特徴とする電子データ管理装置。
前記分散手段及び前記復元手段は前記ユーザモードで動作し、
前記断片ファイル生成手段は、前記カーネルモードで前記作業ファイルを取得し、前記ユーザモードで前記分散手段に渡して前記秘密分散させ、
前記作業ファイル復元手段は、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得し、前記ユーザモードで前記復元手段に渡して前記作業ファイルを復元させる
ことを特徴とする電子データ管理装置。
【請求項4】
請求項１に記載の電子データ管理装置において、
前記第１転送手段は、前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記カーネルモードで取得し、前記ユーザモードで前記複数の前記不揮発性記憶手段に転送し、
前記第２転送手段は、前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記ユーザモードで取得し、前記ｎ個の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納する
ことを特徴とする電子データ管理装置。
前記第１転送手段は、前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記カーネルモードで取得し、前記ユーザモードで前記複数の前記不揮発性記憶手段に転送し、
前記第２転送手段は、前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記ユーザモードで取得し、前記ｎ個の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納する
ことを特徴とする電子データ管理装置。
【請求項5】
請求項１乃至４の中から選択される１項に記載の電子データ管理装置において、
前記作業ファイル及び前記ｎ個の前記断片ファイルそれぞれは、同じディレクトリ構造を有する作業ドライブ又は作業フォルダに格納される
ことを特徴とする電子データ管理装置。
前記作業ファイル及び前記ｎ個の前記断片ファイルそれぞれは、同じディレクトリ構造を有する作業ドライブ又は作業フォルダに格納される
ことを特徴とする電子データ管理装置。
【請求項6】
請求項１乃至４の中から選択される１項に記載の電子データ管理装置において、
前記第１転送手段による前記ｎ個の前記断片ファイルの転送が完了し、かつ、前記アプリケーションプログラムが終了したとき、前記作業ファイル、前記揮発性記憶手段、作業ドライブ及び前記作業フォルダの内１以上を削除する削除手段を有する
ことを特徴とする電子データ管理装置。
前記第１転送手段による前記ｎ個の前記断片ファイルの転送が完了し、かつ、前記アプリケーションプログラムが終了したとき、前記作業ファイル、前記揮発性記憶手段、作業ドライブ及び前記作業フォルダの内１以上を削除する削除手段を有する
ことを特徴とする電子データ管理装置。
【請求項7】
請求項６項に記載の電子データ管理装置において、
前記ｎ個の前記断片ファイルの内に前記不揮発性記憶手段へ転送ができない前記断片ファイルは、暗号化して、前記電子計算機に内蔵又は接続された不揮発性記憶手段に転送して格納する
ことを特徴とする電子データ管理装置。
前記ｎ個の前記断片ファイルの内に前記不揮発性記憶手段へ転送ができない前記断片ファイルは、暗号化して、前記電子計算機に内蔵又は接続された不揮発性記憶手段に転送して格納する
ことを特徴とする電子データ管理装置。
【請求項8】
請求項７に記載の電子データ管理装置において、
前記電子計算機が起動するとき、転送が完了していない前記断片ファイルを揮発性記憶手段へ送信する
ことを特徴とする電子データ管理装置。
前記電子計算機が起動するとき、転送が完了していない前記断片ファイルを揮発性記憶手段へ送信する
ことを特徴とする電子データ管理装置。
【請求項9】
請求項１乃至４の中から選択される１項に記載の電子データ管理装置において、
前記電子計算機が起動するとき、前記作業ファイルを秘密分散した前記断片ファイルが該当する全ての前記揮発性記憶手段に格納されているか否かを確認し、全ての前記揮発性記憶手段に格納されていない場合、読み込み可能な前記断片ファイルから前記作業ファイルを復元し、その後新しく復元された作業ファイルを秘密分散し複数の断片ファイルを作成し、前記揮発性記憶手段へ転送する
ことを特徴とする電子データ管理装置。
前記電子計算機が起動するとき、前記作業ファイルを秘密分散した前記断片ファイルが該当する全ての前記揮発性記憶手段に格納されているか否かを確認し、全ての前記揮発性記憶手段に格納されていない場合、読み込み可能な前記断片ファイルから前記作業ファイルを復元し、その後新しく復元された作業ファイルを秘密分散し複数の断片ファイルを作成し、前記揮発性記憶手段へ転送する
ことを特徴とする電子データ管理装置。
【請求項10】
請求項１乃至４の中から選択される１項に記載の電子データ管理装置において、
前記揮発性記憶手段は暗号化されている
ことを特徴とする電子データ管理装置。
前記揮発性記憶手段は暗号化されている
ことを特徴とする電子データ管理装置。
【請求項11】
請求項１乃至４の中から選択される１項に記載の電子データ管理装置において、
前記不揮発性記憶手段は暗号化されている
ことを特徴とする電子データ管理装置。
前記不揮発性記憶手段は暗号化されている
ことを特徴とする電子データ管理装置。
【請求項12】
請求項１乃至１０の中から選択される１項に記載の電子データ管理装置において、
前記不揮発性記憶手段は、ネットワークストレージ、オンラインストレージサービス用クラウドフォルダ、内蔵補助記憶手段、外付補助記憶手段、ネットワークドライブ、ＵＳＢデバイス、ＵＳＢ媒体、携帯機器、同期ドライブ、及び、仮想ドライブの中から選択される２以上のものである
ことを特徴とする電子データ管理装置。
前記不揮発性記憶手段は、ネットワークストレージ、オンラインストレージサービス用クラウドフォルダ、内蔵補助記憶手段、外付補助記憶手段、ネットワークドライブ、ＵＳＢデバイス、ＵＳＢ媒体、携帯機器、同期ドライブ、及び、仮想ドライブの中から選択される２以上のものである
ことを特徴とする電子データ管理装置。
【請求項13】
ネットワーク、
前記ネットワークに接続されてユーザデータを格納するネットワークストレージ、
前記ネットワークに接続された電子計算機、
オペレーティングシステムの全ての命令が実行できるカーネルモードで動作し、前記電子計算機に接続されているデバイスを直接制御するためのデバイスドライバ同士の通信、又は前記デバイスドライバとアプリケーションプログラムとの通信に、共通のインターフェースを提供するための共通インターフェース手段を備え、
前記ユーザデータが前記電子計算機から外部へ漏洩することを防止制御するための電子データ漏洩防止機能を備えた電子データ管理システムにおいて、
ファイルを秘密分散しｎ個の断片を生成する分散手段、
ｍ個の前記断片を合成し、元の前記ファイルを復元する復元手段、
前記カーネルモードで動作して、前記電子計算機に揮発性記憶手段を作成するドライブ作成手段、
前記分散手段によって作業ファイルを秘密分散させて前記ｎ個の断片ファイルを生成して前記揮発性記憶手段に格納する断片ファイル生成手段、
前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを、前記ネットワークストレージを含む複数の不揮発性記憶手段に前記カーネルモードで転送して格納する第１転送手段、
前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルの内の前記ｍ個以上の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納する第２転送手段、及び、
前記第２転送手段によって前記揮発性記憶手段に保存された前記ｍ個以上の前記断片ファイルを取得して前記復元手段で元の前記作業ファイルを生成させ、前記揮発性記憶手段に格納する作業ファイル復元手段
からなることを特徴とする電子データ管理システム。
前記ネットワークに接続されてユーザデータを格納するネットワークストレージ、
前記ネットワークに接続された電子計算機、
オペレーティングシステムの全ての命令が実行できるカーネルモードで動作し、前記電子計算機に接続されているデバイスを直接制御するためのデバイスドライバ同士の通信、又は前記デバイスドライバとアプリケーションプログラムとの通信に、共通のインターフェースを提供するための共通インターフェース手段を備え、
前記ユーザデータが前記電子計算機から外部へ漏洩することを防止制御するための電子データ漏洩防止機能を備えた電子データ管理システムにおいて、
ファイルを秘密分散しｎ個の断片を生成する分散手段、
ｍ個の前記断片を合成し、元の前記ファイルを復元する復元手段、
前記カーネルモードで動作して、前記電子計算機に揮発性記憶手段を作成するドライブ作成手段、
前記分散手段によって作業ファイルを秘密分散させて前記ｎ個の断片ファイルを生成して前記揮発性記憶手段に格納する断片ファイル生成手段、
前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを、前記ネットワークストレージを含む複数の不揮発性記憶手段に前記カーネルモードで転送して格納する第１転送手段、
前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルの内の前記ｍ個以上の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納する第２転送手段、及び、
前記第２転送手段によって前記揮発性記憶手段に保存された前記ｍ個以上の前記断片ファイルを取得して前記復元手段で元の前記作業ファイルを生成させ、前記揮発性記憶手段に格納する作業ファイル復元手段
からなることを特徴とする電子データ管理システム。
【請求項14】
請求項１に記載の電子データ管理システムにおいて、
前記分散手段及び前記復元手段は前記カーネルモードで動作し、
前記断片ファイル生成手段は、前記カーネルモードで前記作業ファイルを取得し、前記カーネルモードで前記分散手段に渡して前記秘密分散させ、
前記作業ファイル復元手段は、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得し、前記カーネルモードで前記復元手段に渡して前記作業ファイルを復元させる
ことを特徴とする電子データ管理システム。
前記分散手段及び前記復元手段は前記カーネルモードで動作し、
前記断片ファイル生成手段は、前記カーネルモードで前記作業ファイルを取得し、前記カーネルモードで前記分散手段に渡して前記秘密分散させ、
前記作業ファイル復元手段は、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得し、前記カーネルモードで前記復元手段に渡して前記作業ファイルを復元させる
ことを特徴とする電子データ管理システム。
【請求項15】
請求項１３に記載の電子データ管理システムにおいて、
前記分散手段及び前記復元手段は前記ユーザモードで動作し、
前記断片ファイル生成手段は、前記カーネルモードで前記作業ファイルを取得し、前記ユーザモードで前記分散手段に渡して前記秘密分散させ、
前記作業ファイル復元手段は、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得し、前記ユーザモードで前記復元手段に渡して前記作業ファイルを復元させる
ことを特徴とする電子データ管理システム。
前記分散手段及び前記復元手段は前記ユーザモードで動作し、
前記断片ファイル生成手段は、前記カーネルモードで前記作業ファイルを取得し、前記ユーザモードで前記分散手段に渡して前記秘密分散させ、
前記作業ファイル復元手段は、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得し、前記ユーザモードで前記復元手段に渡して前記作業ファイルを復元させる
ことを特徴とする電子データ管理システム。
【請求項16】
請求項１３に記載の電子データ管理システムにおいて、
前記第１転送手段は、前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記カーネルモードで取得し、前記ユーザモードで前記複数の前記不揮発性記憶手段に転送し、
前記第２転送手段は、前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記ユーザモードで取得し、前記ｎ個の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納する
ことを特徴とする電子データ管理システム。
前記第１転送手段は、前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記カーネルモードで取得し、前記ユーザモードで前記複数の前記不揮発性記憶手段に転送し、
前記第２転送手段は、前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記ユーザモードで取得し、前記ｎ個の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納する
ことを特徴とする電子データ管理システム。
【請求項17】
請求項１３乃至１６の中から選択される１項に記載の電子データ管理システムにおいて、
前記作業ファイル及び前記ｎ個の前記断片ファイルそれぞれは、同じディレクトリ構造を有する作業ドライブ又は作業フォルダに格納される
ことを特徴とする電子データ管理システム。
前記作業ファイル及び前記ｎ個の前記断片ファイルそれぞれは、同じディレクトリ構造を有する作業ドライブ又は作業フォルダに格納される
ことを特徴とする電子データ管理システム。
【請求項18】
請求項１３乃至１６の中から選択される１項に記載の電子データ管理システムにおいて、
前記第１転送手段による前記ｎ個の前記断片ファイルの転送が完了し、かつ、前記アプリケーションプログラムが終了したとき、前記作業ファイル、前記揮発性記憶手段、作業ドライブ及び前記作業フォルダの内１以上を削除する削除手段を有する
ことを特徴とする電子データ管理システム。
前記第１転送手段による前記ｎ個の前記断片ファイルの転送が完了し、かつ、前記アプリケーションプログラムが終了したとき、前記作業ファイル、前記揮発性記憶手段、作業ドライブ及び前記作業フォルダの内１以上を削除する削除手段を有する
ことを特徴とする電子データ管理システム。
【請求項19】
請求項１８項に記載の電子データ管理システムにおいて、
前記ｎ個の前記断片ファイルの内に前記不揮発性記憶手段へ転送ができない前記断片ファイルは、暗号化して、前記電子計算機に内蔵又は接続された不揮発性記憶手段に転送して格納する
ことを特徴とする電子データ管理システム。
前記ｎ個の前記断片ファイルの内に前記不揮発性記憶手段へ転送ができない前記断片ファイルは、暗号化して、前記電子計算機に内蔵又は接続された不揮発性記憶手段に転送して格納する
ことを特徴とする電子データ管理システム。
【請求項20】
請求項１９に記載の電子データ管理システムにおいて、
前記電子計算機が起動するとき、転送が完了していない前記断片ファイルを揮発性記憶手段へ送信する
ことを特徴とする電子データ管理システム。
前記電子計算機が起動するとき、転送が完了していない前記断片ファイルを揮発性記憶手段へ送信する
ことを特徴とする電子データ管理システム。
【請求項21】
請求項１３乃至１６の中から選択される１項に記載の電子データ管理システムにおいて、
前記電子計算機が起動するとき、前記作業ファイルを秘密分散した前記断片ファイルが該当する全ての前記揮発性記憶手段に格納されているか否かを確認し、全ての前記揮発性記憶手段に格納されていない場合、読み込み可能な前記断片ファイルから前記作業ファイルを復元し、その後新しく復元された作業ファイルを秘密分散し複数の断片ファイルを作成し、前記揮発性記憶手段へ転送する
ことを特徴とする電子データ管理システム。
前記電子計算機が起動するとき、前記作業ファイルを秘密分散した前記断片ファイルが該当する全ての前記揮発性記憶手段に格納されているか否かを確認し、全ての前記揮発性記憶手段に格納されていない場合、読み込み可能な前記断片ファイルから前記作業ファイルを復元し、その後新しく復元された作業ファイルを秘密分散し複数の断片ファイルを作成し、前記揮発性記憶手段へ転送する
ことを特徴とする電子データ管理システム。
【請求項22】
請求項１３乃至１６の中から選択される１項に記載の電子データ管理システムにおいて、
前記揮発性記憶手段は暗号化されている
ことを特徴とする電子データ管理システム。
前記揮発性記憶手段は暗号化されている
ことを特徴とする電子データ管理システム。
【請求項23】
請求項１３乃至１６の中から選択される１項に記載の電子データ管理システムにおいて、
前記不揮発性記憶手段は暗号化されている
ことを特徴とする電子データ管理システム。
前記不揮発性記憶手段は暗号化されている
ことを特徴とする電子データ管理システム。
【請求項24】
請求項１３乃至２２の中から選択される１項に記載の電子データ管理システムにおいて、
前記不揮発性記憶手段は、ネットワークストレージ、オンラインストレージサービス用クラウドフォルダ、内蔵補助記憶手段、外付補助記憶手段、ネットワークドライブ、ＵＳＢデバイス、ＵＳＢ媒体、携帯機器、同期ドライブ、及び、仮想ドライブの中から選択される２以上のものである
ことを特徴とする電子データ管理システム。
前記不揮発性記憶手段は、ネットワークストレージ、オンラインストレージサービス用クラウドフォルダ、内蔵補助記憶手段、外付補助記憶手段、ネットワークドライブ、ＵＳＢデバイス、ＵＳＢ媒体、携帯機器、同期ドライブ、及び、仮想ドライブの中から選択される２以上のものである
ことを特徴とする電子データ管理システム。
【請求項25】
オペレーティングシステムの全ての命令が実行できるカーネルモードで動作し、後記電子計算機に接続されているデバイスを直接制御するためのデバイスドライバ同士の通信、又は前記デバイスドライバとアプリケーションプログラムとの通信に、共通のインターフェースを提供するための共通インターフェース手段を備えた、ネットワークに接続可能な電子計算機からなり、ユーザデータが前記電子計算機から外部へ漏洩することを防止制御するための電子データ漏洩防止機能を備えた電子データ管理装置において、
前記カーネルモードで動作するドライブ作成手段によって、前記電子計算機に揮発性記憶手段を作成し、作成された前記揮発性記憶手段の中に複数の分散フォルダを作成するドライブ作成ステップ、
前記揮発性記憶手段に格納された作業ファイルを、分散手段によって秘密分散し、ｎ個の断片ファイルを生成して前記揮発性記憶手段に格納する断片ファイル生成ステップ、
前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを、複数の不揮発性記憶手段に前記カーネルモードで転送して格納する第１転送ステップ、
前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルの内の前記ｍ個以上の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納する第２転送ステップ、及び、
前記第２転送手段によって前記揮発性記憶手段に保存された前記ｍ個以上の前記断片ファイルを取得して前記復元手段で元の前記作業ファイルを生成させ、前記揮発性記憶手段に格納する作業ファイル復元ステップ
からなることを特徴とする電子データ管理装置用プログラム。
前記カーネルモードで動作するドライブ作成手段によって、前記電子計算機に揮発性記憶手段を作成し、作成された前記揮発性記憶手段の中に複数の分散フォルダを作成するドライブ作成ステップ、
前記揮発性記憶手段に格納された作業ファイルを、分散手段によって秘密分散し、ｎ個の断片ファイルを生成して前記揮発性記憶手段に格納する断片ファイル生成ステップ、
前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを、複数の不揮発性記憶手段に前記カーネルモードで転送して格納する第１転送ステップ、
前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルの内の前記ｍ個以上の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納する第２転送ステップ、及び、
前記第２転送手段によって前記揮発性記憶手段に保存された前記ｍ個以上の前記断片ファイルを取得して前記復元手段で元の前記作業ファイルを生成させ、前記揮発性記憶手段に格納する作業ファイル復元ステップ
からなることを特徴とする電子データ管理装置用プログラム。
【請求項26】
請求項２５に記載の電子データ管理装置用プログラムにおいて、
前記分散手段及び前記復元手段は前記カーネルモードで動作し、
前記断片ファイル生成ステップは、前記カーネルモードで前記作業ファイルを取得するステップと、取得した前記作業ファイルを前記カーネルモードで前記分散手段に渡すステップからなり、
前記作業ファイル復元ステップは、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得するステップと、取得した前記断片ファイルを前記カーネルモードで前記復元手段に渡すステップからなる
ことを特徴とする電子データ管理装置用プログラム。
前記分散手段及び前記復元手段は前記カーネルモードで動作し、
前記断片ファイル生成ステップは、前記カーネルモードで前記作業ファイルを取得するステップと、取得した前記作業ファイルを前記カーネルモードで前記分散手段に渡すステップからなり、
前記作業ファイル復元ステップは、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得するステップと、取得した前記断片ファイルを前記カーネルモードで前記復元手段に渡すステップからなる
ことを特徴とする電子データ管理装置用プログラム。
【請求項27】
請求項２５に記載の電子データ管理装置用プログラムにおいて、
前記分散手段及び前記復元手段は前記ユーザモードで動作し、
前記断片ファイル生成ステップは、前記カーネルモードで前記作業ファイルを取得するステップと、取得した前記作業ファイルを前記分散手段に渡すステップからなり、
前記作業ファイル復元ステップは、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得するステップと、取得した前記断片ファイルを前記復元手段に渡すステップからなる
ことを特徴とする電子データ管理装置用プログラム。
前記分散手段及び前記復元手段は前記ユーザモードで動作し、
前記断片ファイル生成ステップは、前記カーネルモードで前記作業ファイルを取得するステップと、取得した前記作業ファイルを前記分散手段に渡すステップからなり、
前記作業ファイル復元ステップは、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得するステップと、取得した前記断片ファイルを前記復元手段に渡すステップからなる
ことを特徴とする電子データ管理装置用プログラム。
【請求項28】
請求項２５に記載の電子データ管理装置用プログラムにおいて、
前記第１転送ステップは、前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記カーネルモードで取得するステップと、取得した前記ｎ個の前記断片ファイルを前記ユーザモードで前記複数の前記不揮発性記憶手段に転送するステップからなり、
前記第２転送ステップは、前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記ユーザモードで取得ステップと、取得した前記ｎ個の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納するステップからなる
ことを特徴とする電子データ管理装置用プログラム。
前記第１転送ステップは、前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記カーネルモードで取得するステップと、取得した前記ｎ個の前記断片ファイルを前記ユーザモードで前記複数の前記不揮発性記憶手段に転送するステップからなり、
前記第２転送ステップは、前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記ユーザモードで取得ステップと、取得した前記ｎ個の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納するステップからなる
ことを特徴とする電子データ管理装置用プログラム。
【請求項29】
請求項２５乃至２８の中から選択される１項に記載の電子データ管理装置用プログラムにおいて、
前記作業ファイル及び前記ｎ個の前記断片ファイルそれぞれは、同じディレクトリ構造を有する作業ドライブ又は作業フォルダに格納される
ことを特徴とする電子データ管理装置用プログラム。
前記作業ファイル及び前記ｎ個の前記断片ファイルそれぞれは、同じディレクトリ構造を有する作業ドライブ又は作業フォルダに格納される
ことを特徴とする電子データ管理装置用プログラム。
【請求項30】
請求項２５乃至２８の中から選択される１項に記載の電子データ管理装置用プログラムにおいて、
前記第１転送ステップは、前記ｎ個の前記断片ファイルの転送が完了し、かつ、前記アプリケーションプログラムが終了したとき、前記作業ファイル、前記揮発性記憶手段、作業ドライブ及び前記作業フォルダの内１以上を削除する削除ステップを有する
ことを特徴とする電子データ管理装置用プログラム。
前記第１転送ステップは、前記ｎ個の前記断片ファイルの転送が完了し、かつ、前記アプリケーションプログラムが終了したとき、前記作業ファイル、前記揮発性記憶手段、作業ドライブ及び前記作業フォルダの内１以上を削除する削除ステップを有する
ことを特徴とする電子データ管理装置用プログラム。
【請求項31】
請求項３０項に記載の電子データ管理装置用プログラムにおいて、
前記ｎ個の前記断片ファイルの内に前記不揮発性記憶手段へ転送ができない前記断片ファイルを、暗号化して、前記電子計算機に内蔵又は接続された不揮発性記憶手段に転送して格納するステップ
からなることを特徴とする電子データ管理装置用プログラム。
前記ｎ個の前記断片ファイルの内に前記不揮発性記憶手段へ転送ができない前記断片ファイルを、暗号化して、前記電子計算機に内蔵又は接続された不揮発性記憶手段に転送して格納するステップ
からなることを特徴とする電子データ管理装置用プログラム。
【請求項32】
請求項３１に記載の電子データ管理装置用プログラムにおいて、
前記電子計算機が起動するとき、転送が完了していない前記断片ファイルを揮発性記憶手段へ送信するステップ
からなることを特徴とする電子データ管理装置用プログラム。
前記電子計算機が起動するとき、転送が完了していない前記断片ファイルを揮発性記憶手段へ送信するステップ
からなることを特徴とする電子データ管理装置用プログラム。
【請求項33】
請求項２５乃至２８の中から選択される１項に記載の電子データ管理装置用プログラムにおいて、
前記電子計算機が起動するとき、前記作業ファイルを秘密分散した前記断片ファイルが該当する全ての前記揮発性記憶手段に格納されているか否かを確認するステップ、
前記複数の前記断片ファイルが全ての前記揮発性記憶手段に格納されていない場合、読み込み可能な前記断片ファイルから前記作業ファイルを復元するステップと、
該作業ファイルを秘密分散し複数の断片ファイルを作成するステップと、
この作成された前記複数の前記断片ファイルを前記揮発性記憶手段へ転送するステップ
からなることを特徴とする電子データ管理装置用プログラム。
前記電子計算機が起動するとき、前記作業ファイルを秘密分散した前記断片ファイルが該当する全ての前記揮発性記憶手段に格納されているか否かを確認するステップ、
前記複数の前記断片ファイルが全ての前記揮発性記憶手段に格納されていない場合、読み込み可能な前記断片ファイルから前記作業ファイルを復元するステップと、
該作業ファイルを秘密分散し複数の断片ファイルを作成するステップと、
この作成された前記複数の前記断片ファイルを前記揮発性記憶手段へ転送するステップ
からなることを特徴とする電子データ管理装置用プログラム。
【請求項34】
請求項２５乃至２８の中から選択される１項に記載の電子データ管理装置用プログラムにおいて、
前記揮発性記憶手段を暗号化するステップ
からなることを特徴とする電子データ管理装置用プログラム。
前記揮発性記憶手段を暗号化するステップ
からなることを特徴とする電子データ管理装置用プログラム。
【請求項35】
請求項２５乃至２８の中から選択される１項に記載の電子データ管理装置用プログラムにおいて、
前記不揮発性記憶手段を暗号化するステップ
からなることを特徴とする電子データ管理装置用プログラム。
前記不揮発性記憶手段を暗号化するステップ
からなることを特徴とする電子データ管理装置用プログラム。
【請求項36】
請求項２５乃至３４の中から選択される１項に記載の電子データ管理装置用プログラムにおいて、
前記不揮発性記憶手段は、ネットワークストレージ、オンラインストレージサービス用クラウドフォルダ、内蔵補助記憶手段、外付補助記憶手段、ネットワークドライブ、ＵＳＢデバイス、ＵＳＢ媒体、携帯機器、同期ドライブ、及び、仮想ドライブの中から選択される２以上のものである
ことを特徴とする電子データ管理装置用プログラム。
前記不揮発性記憶手段は、ネットワークストレージ、オンラインストレージサービス用クラウドフォルダ、内蔵補助記憶手段、外付補助記憶手段、ネットワークドライブ、ＵＳＢデバイス、ＵＳＢ媒体、携帯機器、同期ドライブ、及び、仮想ドライブの中から選択される２以上のものである
ことを特徴とする電子データ管理装置用プログラム。
【請求項37】
請求項２５至３６の中から選択される１項に記載された電子データ管理装置用プログラムを記録した電子データ管理装置用プログラムの記録媒体。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、電子データ管理装置、電子データ管理システム、そのためのプログラム及び記録媒体に関する。更に詳しくは、電子計算機で電子データを揮発性記憶手段内で格納して利用し、電子データを秘密分散手段で分散保持（記憶）することにより、電子データが電子計算機から漏洩することを防止し管理するための電子データ管理装置、電子データ管理システム、そのためのプログラム及び記録媒体に関する。
【背景技術】
【0002】
電子データは、ＨＤＤ、ＳＳＤ等の電子計算機の補助記憶装置、ＣＤ、フラッシュメモリ等の記録媒体、そして、ネットワーク上のネットワークストレージ等に保存される。ユーザは、操作している電子計算機を利用してこれらの電子データにアクセスし、電子データのファイルを閲覧、編集、新規作成、削除等の処理をする。この電子データとは、静止画データ、動画データ、音声データ、テキスト文書、特定フォーマットの電子文書等を始め広い概念である。
【0003】
個人情報、ビジネスのノウハウ等のデータからなる電子データは、機密性を有するデータである。電子データ、特に機密性を有するデータは、この電子データへのアクセス権限の管理、保護、外部への漏洩防止等の対策を行う必要がある。ここで言う電子計算機は、中央処理装置、主記憶装置、入出力手段、電源供給手段等を備えたものであり、例えば、デスクトップパソコン、ノートパソコン、タブレット、スマートフォン、そしてサーバ等の任意の計算機が例示できる。
【0004】
ユーザは、電子データを外部へ漏洩しないように様々な対策を取っている。電子データを目的以外に利用できないように電子計算機を制御することが電子データ、特に機密データの漏洩防止の観点から重要である。通常、ユーザは、例えば、電子データを暗号化して電子計算機内に、また、外部の補助記憶装置に保存している。
【0005】
近年、電子計算機をネットワークに接続して、ネットワーク上のネットワークストレージに電子データを格納し、ネットワークストレージから電子計算機に電子データをダウンロードして利用することが多くなっている。このようにネットワークストレージのネットワークフォルダに電子データを格納すると、電子計算機の補助記憶装置に電子データを格納する必要がなくなり、いわゆる電子計算機のデータレス利用になる。ただし、ネットワークストレージからダウンロードして利用する電子データは、電子計算機の補助記憶装置等に格納されて利用されることが多い。
【0006】
電子データは、電子計算機又は記録媒体に格納されているとき、様々なルートで外部へ漏洩するリスクがある。例えば、電子データが電子計算機に接続されたフラッシュメモリ等の補助記憶装置に格納されているとき、この補助記憶装置の紛失等により外部（第三者）へ漏洩するリスクがある。また、電子計算機の紛失、盗難等により、利用中の電子データが無くなること、外部の第三者に漏洩することがある。このとき、電子データが暗号化されていても、解読されることがある。
【0007】
このような情報漏洩に対する防止策が様々な形で行われ提案されている。例えば、電子データを電子計算機に接続された補助記憶装置へ格納するとき、電子データを暗号化したり、補助記憶装置を認証したりして対策を講じている（例えば、特許文献１）。特許文献１に開示された内容のデータ管理用のシステムのプログラムは、不揮発性メモリに格納されたクライアントのユーザデータを、それを処理している電子計算機により、目的以外に利用することができないように、その電子計算機を制御している。
【0008】
このシステムにおいて、ユーザデータは電子計算機から承認された不揮発性メモリのみに記録するが、更にその他の手段でも外部へ持ち出さないように電子計算機を制御している。ユーザが電子計算機の補助記憶装置にアクセスするとき、これがあらかじめ設定されたネットワーク上のアドレスへ転送されるリダイレクト機能を利用して、電子データをネットワーク上のフォルダに保存することができる。特に、電子計算機のデータレス化が進んでいる中で、電子計算機で電子データを利用して作業を行っても、それを電子計算機に残さない仕組みが求められている。
【0009】
この電子計算機は、従来から、データレス化のために主記憶装置の一部を疑似補助記憶装置として利用しており、これは仮想ディスク等と呼ばれている。電子計算機の補助記憶装置にデータを書き込むことを禁止して、データを仮想ディスクに書き込むようにしてリダイレクトし、ネットワーク上の仮想ディスクにデータを書き込みしている（特許文献２）。この機能を利用すると、データは、電子計算機のローカルディスクに残さず、ネットワーク上のネットワークストレージ（仮想ドライブ）に保存されることになる。
【0010】
また、暗号化技術の一つでもある秘密分散技術を利用し、電子データを複数の断片ファイルに分散して、それぞれを異なる記憶装置に保存する技術がある。秘密分散は、１９７９年にアディ・シャミアとジョージ・ブラークリーによって独立に提唱された概念であり、その後精力的に研究され、様々な方式が提案され、国際規格（ISO/IEC 19592-2:2017）にもなっている。秘密分散方式としては、代表的な例として、しきい値法(threshold scheme)、検証可能な秘密分散方式(veriable secret sharing (VSS) scheme)、一般の秘密分散方式、しきい値暗号(threshold cryptography)方式等がある。
【0011】
秘密分散は、電子データをその断片ファイルをそれぞれの記録装置から読み出し、秘密分散技術で復元して、解読可能な元のファイルを作成し、これを電子計算機で利用する。この秘密分散技術では、断片ファイルだけでは内容を解読することが不可能である。これらの複数の断片ファイルの内、予め設定された数の断片ファイルを利用して元のファイルを復元し、内容を解読することができる。
【0012】
秘密分散技術を利用して電子データを複数の断片ファイルに分散し、利用するときは断片ファイルを電子計算機の主記憶装置上に復元して利用する技術がある。秘密分散技術によれば、解読可能な意味のある電子データは、電子計算機の主記憶装置上にのみ存在し、電子計算機の電源が切断されると、主記憶装置に格納されているデータが全て消滅するので、電子データも消滅する。これにより、電子計算機から解読可能な電子データの漏洩リスクを低減させている。
【先行技術文献】
【特許文献】
【0013】
【特許文献1】特開２０１１－８８１３号公報
【特許文献2】特開２０１７－１０４２４号公報
【発明の概要】
【発明が解決しようとする課題】
【0014】
しかしながら、電子計算機上に電子データを利用するとき、秘密分散技術及び主記憶装置を利用して、電子データの漏洩対策を取ると次の問題がある。まず、電子データを複数の記録装置から読み出し電子計算機内で処理し主記憶装置上に復元するとき、また、作業ファイルを秘密分散し断片ファイルを生成するとき、電子計算機の処理速度が遅くなるという問題点がある。更に、電子データを電子計算機で利用するとき、復元した元のファイルは記録媒体等を介して情報漏洩する余地が残っている。
【0015】
ユーザ側から見る、電子データの秘密分散を意識することなくスムーズに利用したいという要望がある。断片ファイルはネットワークストレージ、電子計算機に接続された記録媒体等の複数の記録媒体に記録されている。これらの断片ファイルをユーザができる限り意識することがなく利用することが重要である。特に、作業する電子計算機を変える場合、作業中の電子計算機がネットワークに接続できない場合、出張先等のように外部で作業ファイルを利用する場合等において、ユーザは分散された断片ファイルを意識することが少なくスムーズに利用したいという要望がある。
【0016】
本発明は上述のような技術背景のもとになされたものであり、下記の目的を達成する。
本発明の目的は、電子データを秘密分散手段で分散保持し、電子計算機の揮発性記憶手段内で電子データを利用することで、電子計算機の電子データを確実に保護し情報漏洩を防止する電子データ管理装置、電子データ管理システム、そのためのプログラム及び記録媒体を提供することにある。
本発明の目的は、電子データを秘密分散手段で分散保持し、電子計算機の揮発性記憶手段内で電子データを利用することで、電子計算機の電子データを確実に保護し情報漏洩を防止する電子データ管理装置、電子データ管理システム、そのためのプログラム及び記録媒体を提供することにある。
【0017】
本発明の他の目的は、電子計算機に解読可能な電子データを格納しないデータレス電子計算機を実現する電子データ管理装置、電子データ管理システム、そのためのプログラム及び記録媒体を提供することにある。
【課題を解決するための手段】
【0018】
本発明は、前記目的を達成するため、次の手段を採る。
本発明は、電子データ管理装置、電子データ管理システム、そのためのプログラム及び記録媒体である。
本発明の電子データ管理装置は、
オペレーティングシステムの全ての命令が実行できるカーネルモードで動作し、後記電子計算機に接続されているデバイスを直接制御するためのデバイスドライバ同士の通信、又は前記デバイスドライバとアプリケーションプログラムとの通信に、共通のインターフェースを提供するための共通インターフェース手段を備えた、ネットワークに接続可能な電子計算機からなり、ユーザデータが前記電子計算機から外部へ漏洩することを防止制御するための電子データ漏洩防止機能を備えた電子データ管理装置において、
ファイルを秘密分散しｎ個の断片を生成する分散手段、
ｍ個の前記断片を合成し、元の前記ファイルを復元する復元手段、
前記カーネルモードで動作して、前記電子計算機に揮発性記憶手段を作成するドライブ作成手段、
前記分散手段によって作業ファイルを秘密分散させて前記ｎ個の断片ファイルを生成して前記揮発性記憶手段に格納する断片ファイル生成手段、
前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを、複数の不揮発性記憶手段に前記カーネルモードで転送して格納する第１転送手段、
前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルの内の前記ｍ個以上の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納する第２転送手段、及び、
前記第２転送手段によって前記揮発性記憶手段に保存された前記ｍ個以上の前記断片ファイルを取得して前記復元手段で元の前記作業ファイルを生成させ、前記揮発性記憶手段に格納する作業ファイル復元手段
からなることを特徴とする。
本発明は、電子データ管理装置、電子データ管理システム、そのためのプログラム及び記録媒体である。
本発明の電子データ管理装置は、
オペレーティングシステムの全ての命令が実行できるカーネルモードで動作し、後記電子計算機に接続されているデバイスを直接制御するためのデバイスドライバ同士の通信、又は前記デバイスドライバとアプリケーションプログラムとの通信に、共通のインターフェースを提供するための共通インターフェース手段を備えた、ネットワークに接続可能な電子計算機からなり、ユーザデータが前記電子計算機から外部へ漏洩することを防止制御するための電子データ漏洩防止機能を備えた電子データ管理装置において、
ファイルを秘密分散しｎ個の断片を生成する分散手段、
ｍ個の前記断片を合成し、元の前記ファイルを復元する復元手段、
前記カーネルモードで動作して、前記電子計算機に揮発性記憶手段を作成するドライブ作成手段、
前記分散手段によって作業ファイルを秘密分散させて前記ｎ個の断片ファイルを生成して前記揮発性記憶手段に格納する断片ファイル生成手段、
前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを、複数の不揮発性記憶手段に前記カーネルモードで転送して格納する第１転送手段、
前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルの内の前記ｍ個以上の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納する第２転送手段、及び、
前記第２転送手段によって前記揮発性記憶手段に保存された前記ｍ個以上の前記断片ファイルを取得して前記復元手段で元の前記作業ファイルを生成させ、前記揮発性記憶手段に格納する作業ファイル復元手段
からなることを特徴とする。
【0019】
本発明の電子データ管理装置の前記分散手段及び前記復元手段は前記カーネルモードで動作し、
前記断片ファイル生成手段は、前記カーネルモードで前記作業ファイルを取得し、前記カーネルモードで前記分散手段に渡して前記秘密分散させ、
前記作業ファイル復元手段は、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得し、前記カーネルモードで前記復元手段に渡して前記作業ファイルを復元させると良い。
前記断片ファイル生成手段は、前記カーネルモードで前記作業ファイルを取得し、前記カーネルモードで前記分散手段に渡して前記秘密分散させ、
前記作業ファイル復元手段は、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得し、前記カーネルモードで前記復元手段に渡して前記作業ファイルを復元させると良い。
【0020】
また、本発明の電子データ管理装置は、前記分散手段及び前記復元手段は前記ユーザモードで動作し、
前記断片ファイル生成手段は、前記カーネルモードで前記作業ファイルを取得し、前記ユーザモードで前記分散手段に渡して前記秘密分散させ、
前記作業ファイル復元手段は、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得し、前記ユーザモードで前記復元手段に渡して前記作業ファイルを復元させると良い。
前記断片ファイル生成手段は、前記カーネルモードで前記作業ファイルを取得し、前記ユーザモードで前記分散手段に渡して前記秘密分散させ、
前記作業ファイル復元手段は、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得し、前記ユーザモードで前記復元手段に渡して前記作業ファイルを復元させると良い。
【0021】
前記第１転送手段は、前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記カーネルモードで取得し、前記ユーザモードで前記複数の前記不揮発性記憶手段に転送し、
前記第２転送手段は、前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記ユーザモードで取得し、前記ｎ個の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納すると良い。
前記第２転送手段は、前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記ユーザモードで取得し、前記ｎ個の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納すると良い。
【0022】
前記作業ファイル及び前記ｎ個の前記断片ファイルそれぞれは、同じディレクトリ構造を有する作業ドライブ又は作業フォルダに格納されると良い。
前記第１転送手段による前記ｎ個の前記断片ファイルの転送が完了し、かつ、前記アプリケーションプログラムが終了したとき、前記作業ファイル、前記揮発性記憶手段、作業ドライブ及び前記作業フォルダの内１以上を削除する削除手段を有すると良い。
前記第１転送手段による前記ｎ個の前記断片ファイルの転送が完了し、かつ、前記アプリケーションプログラムが終了したとき、前記作業ファイル、前記揮発性記憶手段、作業ドライブ及び前記作業フォルダの内１以上を削除する削除手段を有すると良い。
【0023】
前記ｎ個の前記断片ファイルの内に前記不揮発性記憶手段へ転送ができない前記断片ファイルは、暗号化して、前記電子計算機に内蔵又は接続された不揮発性記憶手段に転送して格納すると良い。
前記電子計算機が起動するとき、転送が完了していない前記断片ファイルを揮発性記憶手段へ送信すると良い。
前記電子計算機が起動するとき、転送が完了していない前記断片ファイルを揮発性記憶手段へ送信すると良い。
【0024】
本発明の電子データ管理装置は、前記電子計算機が起動するとき、前記作業ファイルを秘密分散した前記断片ファイルが該当する全ての前記揮発性記憶手段に格納されているか否かを確認し、全ての前記揮発性記憶手段に格納されていない場合、読み込み可能な前記断片ファイルから前記作業ファイルを復元し、その後新しく復元された作業ファイルを秘密分散し複数の断片ファイルを作成し、前記揮発性記憶手段へ転送すると良い。
【0025】
前記揮発性記憶手段は暗号化されていると良い。
前記不揮発性記憶手段は暗号化されていると良い。
前記不揮発性記憶手段は、ネットワークストレージ、オンラインストレージサービス用クラウドフォルダ、内蔵補助記憶手段、外付補助記憶手段、ネットワークドライブ、ＵＳＢデバイス、ＵＳＢ媒体、携帯機器、同期ドライブ、及び、仮想ドライブの中から選択される２以上のものであると良い。
前記不揮発性記憶手段は暗号化されていると良い。
前記不揮発性記憶手段は、ネットワークストレージ、オンラインストレージサービス用クラウドフォルダ、内蔵補助記憶手段、外付補助記憶手段、ネットワークドライブ、ＵＳＢデバイス、ＵＳＢ媒体、携帯機器、同期ドライブ、及び、仮想ドライブの中から選択される２以上のものであると良い。
【0026】
本発明の電子データ管理システムは、
ネットワーク、
前記ネットワークに接続されてユーザデータを格納するネットワークストレージ、
前記ネットワークに接続された電子計算機、
オペレーティングシステムの全ての命令が実行できるカーネルモードで動作し、前記電子計算機に接続されているデバイスを直接制御するためのデバイスドライバ同士の通信、又は前記デバイスドライバとアプリケーションプログラムとの通信に、共通のインターフェースを提供するための共通インターフェース手段を備え、
前記ユーザデータが前記電子計算機から外部へ漏洩することを防止制御するための電子データ漏洩防止機能を備えた電子データ管理システムにおいて、
ファイルを秘密分散しｎ個の断片を生成する分散手段、
ｍ個の前記断片を合成し、元の前記ファイルを復元する復元手段、
前記カーネルモードで動作して、前記電子計算機に揮発性記憶手段を作成するドライブ作成手段、
前記分散手段によって作業ファイルを秘密分散させて前記ｎ個の断片ファイルを生成して前記揮発性記憶手段に格納する断片ファイル生成手段、
前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを、前記ネットワークストレージを含む複数の不揮発性記憶手段に前記カーネルモードで転送して格納する第１転送手段、
前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルの内の前記ｍ個以上の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納する第２転送手段、及び、
前記第２転送手段によって前記揮発性記憶手段に保存された前記ｍ個以上の前記断片ファイルを取得して前記復元手段で元の前記作業ファイルを生成させ、前記揮発性記憶手段に格納する作業ファイル復元手段
からなることを特徴とする。
ネットワーク、
前記ネットワークに接続されてユーザデータを格納するネットワークストレージ、
前記ネットワークに接続された電子計算機、
オペレーティングシステムの全ての命令が実行できるカーネルモードで動作し、前記電子計算機に接続されているデバイスを直接制御するためのデバイスドライバ同士の通信、又は前記デバイスドライバとアプリケーションプログラムとの通信に、共通のインターフェースを提供するための共通インターフェース手段を備え、
前記ユーザデータが前記電子計算機から外部へ漏洩することを防止制御するための電子データ漏洩防止機能を備えた電子データ管理システムにおいて、
ファイルを秘密分散しｎ個の断片を生成する分散手段、
ｍ個の前記断片を合成し、元の前記ファイルを復元する復元手段、
前記カーネルモードで動作して、前記電子計算機に揮発性記憶手段を作成するドライブ作成手段、
前記分散手段によって作業ファイルを秘密分散させて前記ｎ個の断片ファイルを生成して前記揮発性記憶手段に格納する断片ファイル生成手段、
前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを、前記ネットワークストレージを含む複数の不揮発性記憶手段に前記カーネルモードで転送して格納する第１転送手段、
前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルの内の前記ｍ個以上の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納する第２転送手段、及び、
前記第２転送手段によって前記揮発性記憶手段に保存された前記ｍ個以上の前記断片ファイルを取得して前記復元手段で元の前記作業ファイルを生成させ、前記揮発性記憶手段に格納する作業ファイル復元手段
からなることを特徴とする。
【0027】
本発明の電子データ管理システムの前記分散手段及び前記復元手段は前記カーネルモードで動作し、
前記断片ファイル生成手段は、前記カーネルモードで前記作業ファイルを取得し、前記カーネルモードで前記分散手段に渡して前記秘密分散させ、
前記作業ファイル復元手段は、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得し、前記カーネルモードで前記復元手段に渡して前記作業ファイルを復元させると良い。
前記断片ファイル生成手段は、前記カーネルモードで前記作業ファイルを取得し、前記カーネルモードで前記分散手段に渡して前記秘密分散させ、
前記作業ファイル復元手段は、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得し、前記カーネルモードで前記復元手段に渡して前記作業ファイルを復元させると良い。
【0028】
また、本発明の電子データ管理システムの前記分散手段及び前記復元手段は前記ユーザモードで動作し、
前記断片ファイル生成手段は、前記カーネルモードで前記作業ファイルを取得し、前記ユーザモードで前記分散手段に渡して前記秘密分散させ、
前記作業ファイル復元手段は、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得し、前記ユーザモードで前記復元手段に渡して前記作業ファイルを復元させると良い。
前記断片ファイル生成手段は、前記カーネルモードで前記作業ファイルを取得し、前記ユーザモードで前記分散手段に渡して前記秘密分散させ、
前記作業ファイル復元手段は、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得し、前記ユーザモードで前記復元手段に渡して前記作業ファイルを復元させると良い。
【0029】
前記第１転送手段は、前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記カーネルモードで取得し、前記ユーザモードで前記複数の前記不揮発性記憶手段に転送し、
前記第２転送手段は、前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記ユーザモードで取得し、前記ｎ個の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納すると良い。
前記第２転送手段は、前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記ユーザモードで取得し、前記ｎ個の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納すると良い。
【0030】
前記作業ファイル及び前記ｎ個の前記断片ファイルそれぞれは、同じディレクトリ構造を有する作業ドライブ又は作業フォルダに格納されると良い。
前記第１転送手段による前記ｎ個の前記断片ファイルの転送が完了し、かつ、前記アプリケーションプログラムが終了したとき、前記作業ファイル、前記揮発性記憶手段、作業ドライブ及び前記作業フォルダの内１以上を削除する削除手段を有すると良い。
前記第１転送手段による前記ｎ個の前記断片ファイルの転送が完了し、かつ、前記アプリケーションプログラムが終了したとき、前記作業ファイル、前記揮発性記憶手段、作業ドライブ及び前記作業フォルダの内１以上を削除する削除手段を有すると良い。
【0031】
前記ｎ個の前記断片ファイルの内に前記不揮発性記憶手段へ転送ができない前記断片ファイルは、暗号化して、前記電子計算機に内蔵又は接続された不揮発性記憶手段に転送して格納すると良い。
前記電子計算機が起動するとき、転送が完了していない前記断片ファイルを揮発性記憶手段へ送信すると良い。
前記電子計算機が起動するとき、転送が完了していない前記断片ファイルを揮発性記憶手段へ送信すると良い。
【0032】
前記電子計算機が起動するとき、前記作業ファイルを秘密分散した前記断片ファイルが該当する全ての前記揮発性記憶手段に格納されているか否かを確認し、全ての前記揮発性記憶手段に格納されていない場合、読み込み可能な前記断片ファイルから前記作業ファイルを復元し、その後新しく復元された作業ファイルを秘密分散し複数の断片ファイルを作成し、前記揮発性記憶手段へ転送すると良い。
【0033】
前記揮発性記憶手段は暗号化されていると良い。
前記不揮発性記憶手段は暗号化されていると良い。
前記不揮発性記憶手段は暗号化されていると良い。
【0034】
前記不揮発性記憶手段は、ネットワークストレージ、オンラインストレージサービス用クラウドフォルダ、内蔵補助記憶手段、外付補助記憶手段、ネットワークドライブ、ＵＳＢデバイス、ＵＳＢ媒体、携帯機器、同期ドライブ、及び、仮想ドライブの中から選択される２以上のものであると良い。
【0035】
本発明の電子データ管理装置用プログラムは、
オペレーティングシステムの全ての命令が実行できるカーネルモードで動作し、後記電子計算機に接続されているデバイスを直接制御するためのデバイスドライバ同士の通信、又は前記デバイスドライバとアプリケーションプログラムとの通信に、共通のインターフェースを提供するための共通インターフェース手段を備えた、ネットワークに接続可能な電子計算機からなり、ユーザデータが前記電子計算機から外部へ漏洩することを防止制御するための電子データ漏洩防止機能を備えた電子データ管理装置において、
前記カーネルモードで動作するドライブ作成手段によって、前記電子計算機に揮発性記憶手段を作成し、作成された前記揮発性記憶手段の中に複数の分散フォルダを作成するドライブ作成ステップ、
前記揮発性記憶手段に格納された作業ファイルを、分散手段によって秘密分散し、ｎ個の断片ファイルを生成して前記揮発性記憶手段に格納する断片ファイル生成ステップ、
前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを、複数の不揮発性記憶手段に前記カーネルモードで転送して格納する第１転送ステップ、
前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルの内の前記ｍ個以上の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納する第２転送ステップ、及び、
前記第２転送手段によって前記揮発性記憶手段に保存された前記ｍ個以上の前記断片ファイルを取得して前記復元手段で元の前記作業ファイルを生成させ、前記揮発性記憶手段に格納する作業ファイル復元ステップ
からなることを特徴とする。
オペレーティングシステムの全ての命令が実行できるカーネルモードで動作し、後記電子計算機に接続されているデバイスを直接制御するためのデバイスドライバ同士の通信、又は前記デバイスドライバとアプリケーションプログラムとの通信に、共通のインターフェースを提供するための共通インターフェース手段を備えた、ネットワークに接続可能な電子計算機からなり、ユーザデータが前記電子計算機から外部へ漏洩することを防止制御するための電子データ漏洩防止機能を備えた電子データ管理装置において、
前記カーネルモードで動作するドライブ作成手段によって、前記電子計算機に揮発性記憶手段を作成し、作成された前記揮発性記憶手段の中に複数の分散フォルダを作成するドライブ作成ステップ、
前記揮発性記憶手段に格納された作業ファイルを、分散手段によって秘密分散し、ｎ個の断片ファイルを生成して前記揮発性記憶手段に格納する断片ファイル生成ステップ、
前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを、複数の不揮発性記憶手段に前記カーネルモードで転送して格納する第１転送ステップ、
前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルの内の前記ｍ個以上の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納する第２転送ステップ、及び、
前記第２転送手段によって前記揮発性記憶手段に保存された前記ｍ個以上の前記断片ファイルを取得して前記復元手段で元の前記作業ファイルを生成させ、前記揮発性記憶手段に格納する作業ファイル復元ステップ
からなることを特徴とする。
【0036】
本発明の電子データ管理装置用プログラムにおいて、
前記分散手段及び前記復元手段は前記カーネルモードで動作し、
前記断片ファイル生成ステップは、前記カーネルモードで前記作業ファイルを取得するステップと、取得した前記作業ファイルを前記カーネルモードで前記分散手段に渡すステップからなり、
前記作業ファイル復元ステップは、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得するステップと、取得した前記断片ファイルを前記カーネルモードで前記復元手段に渡すステップからなると良い。
前記分散手段及び前記復元手段は前記カーネルモードで動作し、
前記断片ファイル生成ステップは、前記カーネルモードで前記作業ファイルを取得するステップと、取得した前記作業ファイルを前記カーネルモードで前記分散手段に渡すステップからなり、
前記作業ファイル復元ステップは、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得するステップと、取得した前記断片ファイルを前記カーネルモードで前記復元手段に渡すステップからなると良い。
【0037】
また、本発明の電子データ管理装置用プログラムにおいて、
前記分散手段及び前記復元手段は前記ユーザモードで動作し、
前記断片ファイル生成ステップは、前記カーネルモードで前記作業ファイルを取得するステップと、取得した前記作業ファイルを前記分散手段に渡すステップからなり、
前記作業ファイル復元ステップは、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得するステップと、取得した前記断片ファイルを前記復元手段に渡すステップからなると良い。
前記第１転送ステップは、前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記カーネルモードで取得するステップと、取得した前記ｎ個の前記断片ファイルを前記ユーザモードで前記複数の前記不揮発性記憶手段に転送するステップからなり、
前記第２転送ステップは、前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記ユーザモードで取得ステップと、取得した前記ｎ個の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納するステップからなると良い。
前記分散手段及び前記復元手段は前記ユーザモードで動作し、
前記断片ファイル生成ステップは、前記カーネルモードで前記作業ファイルを取得するステップと、取得した前記作業ファイルを前記分散手段に渡すステップからなり、
前記作業ファイル復元ステップは、前記カーネルモードで前記ｍ個以上の前記断片ファイルを取得するステップと、取得した前記断片ファイルを前記復元手段に渡すステップからなると良い。
前記第１転送ステップは、前記揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記カーネルモードで取得するステップと、取得した前記ｎ個の前記断片ファイルを前記ユーザモードで前記複数の前記不揮発性記憶手段に転送するステップからなり、
前記第２転送ステップは、前記複数の前記不揮発性記憶手段に格納された前記ｎ個の前記断片ファイルを前記ユーザモードで取得ステップと、取得した前記ｎ個の前記断片ファイルを前記カーネルモードで転送して前記揮発性記憶手段に格納するステップからなると良い。
【0038】
前記作業ファイル及び前記ｎ個の前記断片ファイルそれぞれは、同じディレクトリ構造を有する作業ドライブ又は作業フォルダに格納されると良い。
前記第１転送ステップは、前記ｎ個の前記断片ファイルの転送が完了し、かつ、前記アプリケーションプログラムが終了したとき、前記作業ファイル、前記揮発性記憶手段、作業ドライブ及び前記作業フォルダの内１以上を削除する削除ステップを有すると良い。
前記第１転送ステップは、前記ｎ個の前記断片ファイルの転送が完了し、かつ、前記アプリケーションプログラムが終了したとき、前記作業ファイル、前記揮発性記憶手段、作業ドライブ及び前記作業フォルダの内１以上を削除する削除ステップを有すると良い。
【0039】
本発明の電子データ管理装置用プログラムは、前記ｎ個の前記断片ファイルの内に前記不揮発性記憶手段へ転送ができない前記断片ファイルを、暗号化して、前記電子計算機に内蔵又は接続された不揮発性記憶手段に転送して格納するステップからなると良い。
本発明の電子データ管理装置用プログラムは、前記電子計算機が起動するとき、転送が完了していない前記断片ファイルを揮発性記憶手段へ送信するステップからなると良い。
本発明の電子データ管理装置用プログラムは、前記電子計算機が起動するとき、転送が完了していない前記断片ファイルを揮発性記憶手段へ送信するステップからなると良い。
【0040】
本発明の電子データ管理装置用プログラムは、
前記電子計算機が起動するとき、前記作業ファイルを秘密分散した前記断片ファイルが該当する全ての前記揮発性記憶手段に格納されているか否かを確認するステップ、
前記複数の前記断片ファイルが全ての前記揮発性記憶手段に格納されていない場合、読み込み可能な前記断片ファイルから前記作業ファイルを復元するステップと、
該作業ファイルを秘密分散し複数の断片ファイルを作成するステップと、
この作成された前記複数の前記断片ファイルを前記揮発性記憶手段へ転送するステップ
からなると良い。
前記電子計算機が起動するとき、前記作業ファイルを秘密分散した前記断片ファイルが該当する全ての前記揮発性記憶手段に格納されているか否かを確認するステップ、
前記複数の前記断片ファイルが全ての前記揮発性記憶手段に格納されていない場合、読み込み可能な前記断片ファイルから前記作業ファイルを復元するステップと、
該作業ファイルを秘密分散し複数の断片ファイルを作成するステップと、
この作成された前記複数の前記断片ファイルを前記揮発性記憶手段へ転送するステップ
からなると良い。
【0041】
本発明の電子データ管理装置用プログラムは、前記揮発性記憶手段を暗号化するステップ
からなると良い。
本発明の電子データ管理装置用プログラムは、前記不揮発性記憶手段を暗号化するステップからなると良い。
からなると良い。
本発明の電子データ管理装置用プログラムは、前記不揮発性記憶手段を暗号化するステップからなると良い。
【0042】
前記不揮発性記憶手段は、ネットワークストレージ、オンラインストレージサービス用クラウドフォルダ、内蔵補助記憶手段、外付補助記憶手段、ネットワークドライブ、ＵＳＢデバイス、ＵＳＢ媒体、携帯機器、同期ドライブ、及び、仮想ドライブの中から選択される２以上のものであると良い。
【0043】
本発明の電子データ管理装置用プログラムの記録媒体は、上述の電子データ管理装置用プログラムを記録した電子データ管理装置用プログラムの記録媒体である。
【発明の効果】
【0044】
本発明によると、次の効果が奏される。
本発明は、電子計算機の揮発性記憶手段を作業フォルダとして利用し、電子データを秘密分散した断片ファイルをローカル補助記憶手段、ネットワークストレージ、携帯補助記憶手段等に分散して格納し、かつ、アプリケーションプログラムの動作が終了又は電子計算機の電源が切断されると、利用する解読可能なユーザデータを全て消去することができるので、電子計算機の電子データを確実に保護し情報漏洩が防止できた。
本発明は、電子計算機の揮発性記憶手段を作業フォルダとして利用し、電子データを秘密分散した断片ファイルをローカル補助記憶手段、ネットワークストレージ、携帯補助記憶手段等に分散して格納し、かつ、アプリケーションプログラムの動作が終了又は電子計算機の電源が切断されると、利用する解読可能なユーザデータを全て消去することができるので、電子計算機の電子データを確実に保護し情報漏洩が防止できた。
【0045】
本発明は、電子計算機のカーネルモードで秘密分散手段を実現し、秘密分散された断片ファイルをカーネルモードで転送し、この断片ファイルを補助記憶手段に格納することで、高速な分散処理、格納処理及び高度セキュリティを実現し情報漏洩を防止することができた。
【図面の簡単な説明】
【0046】
【発明を実施するための最良の形態】
【0047】
以下、本発明の実施の形態を図に基づいて説明する。
〔本発明の第１の実施の形態〕
以下、図面を参照しながら、本発明の第１の実施の形態の電子データ管理システム１を説明する。図１は、本発明の第１の実施の形態の電子データ管理システム１の概要を示すブロック図である。
〔本発明の第１の実施の形態〕
以下、図面を参照しながら、本発明の第１の実施の形態の電子データ管理システム１を説明する。図１は、本発明の第１の実施の形態の電子データ管理システム１の概要を示すブロック図である。
【0048】
電子データ管理システム１は、電子計算機で電子データを利用するとき、後述するユーザデータ等の秘密分散したファイルの断片ファイルから元のファイルを復元して、復元したファイルは揮発性記憶手段に格納して利用するシステムである。電子データ管理システム１は、ファイルを保存するとき、秘密分散して複数の断片ファイルを生成し、この断片ファイルを複数の記憶手段に格納する。揮発性記憶手段内のファイルは電子計算機の電源切断時に消去されるか、利用後に削除される。これにより、ファイルは解読可能な形式で電子計算機に保存されることがなくなり、電子データの漏洩を防止する。
【0049】
電子データ管理システム１は、情報漏洩防止対象となっている電子データを利用するとき、解読可能な形式のファイルは電子計算機の揮発性記憶手段に格納して利用し、不揮発性記憶手段に記憶するとき単独で解読不可能な複数の断片ファイルを生成して異なる記憶手段に記憶する。例えば、電子計算機の内蔵補助記憶手段、電子計算機に外付けされた補助記憶手段、電子計算機に接続された携帯機器の記憶手段、電子計算機に接続されたネットワーク記憶手段等それぞれに断片ファイルを格納する。これにより、電子計算機の電源が切れる等のとき、揮発性記憶手段が消滅し、それと同時に解読可能な形式のファイルが消滅して電子計算機に残らない。
【0050】
電子データ管理システム１は、デバイスドライバをカーネルモードで制御し、断片ファイルから解読可能な形式のファイルの復元、ファイルから断片ファイルの生成、断片ファイルの各記憶媒体への送信、及び、断片ファイルの各記憶手段からの読み込みは、カーネルモードで行う。このように、カーネルモードで主要処理を行うことで、高速処理、高度なセキュリティ、異なるデバイスドライバ間のデータ伝送が実現できる。
【0051】
ユーザは、電子計算機を利用するとき、ファイルの秘密分散と復元、断片ファイルの記憶媒体への格納と転送を意識することなく、揮発性記憶手段に格納されているファイルを利用して作業を行う。電子計算機で動作しファイルを利用するアプリケーションプログラムにとっては、従来のように、メインとなる補助記憶装置でファイルを扱うことになり、ファイルの秘密分散と復元、断片ファイルの保存に影響されることなく動作する。
【0052】
これらのことは、デバイスドライバをカーネルモードで制御するドライバウェア（登録商標）の技術による高度な技術である。特に、電子データ管理システム１は、断片ファイルを、電子計算機の内蔵補助記憶装置、ネットワーク上のネットワークストレージ、電子計算機に接続された携帯記憶手段等に分散して格納する。
【0053】
本発明において、上述のしきい値法、検証可能な秘密分散方式、一般の秘密分散方式、しきい値暗号方式、ISO/IEC 19592-2:2017に規定した秘密分散方式等のように公知の任意の秘密分散方式を利用する。本発明の趣旨は秘密分散方式自体の発明ではないので、秘密分散方式の詳細は関係の教科書、規格、論文に譲り、詳細な説明は省略する。
【0054】
以下、電子データ管理システム１の構造及び動作手順を具体的に説明する。図１に図示している電子データ管理システム１は、ユーザ端末２、ネットワークストレージ３、ネットワーク４、携帯記憶手段５等からなる。携帯記憶手段５としては、スマートフォン、タブレット、ウェアブル機器等の携帯端末６、ＵＳＢメモリ、フラッシュメモリ等の不揮発性記憶手段７が例示できる。ネットワークストレージ３は、ユーザ端末２と、ネットワーク４等の通信ネットワークによって接続された記憶手段である。
【0055】
ネットワークストレージ３は、ネットワーク４上の補助記憶装置、クラウドストレージ等の遠隔記憶手段を含む概念である。ユーザ端末２とネットワークストレージ３は、ＬＡＮ，ＷＡＮ、インターネット等のネットワーク４に接続されている。ユーザ端末２は、ネットワーク４を介して、ネットワークストレージ３からそれに格納されている電子データを取得し、電子データをネットワークストレージ３に送信して格納する。
【0056】
ユーザデータは、ユーザ端末２、ネットワークストレージ３、携帯記憶手段５に格納されている電子データ、この電子データから派生して作成された電子データ、新規に作成された電子データ等を含むものであり、以後、これらのデータを含めて「ユーザデータ」と単に表記する。ネットワークストレージ３は、ユーザデータを格納するためのものである。ネットワークストレージ３は、ウェブサーバ又はファイルサーバ（図示せず。）の記憶装置、言い換えると、不揮発性の補助記憶装置である。
【0057】
ネットワークストレージ３は、専用サーバに搭載された記憶装置、分散管理されているネットワークストレージ、クラウドサービスのストレージ（クラウドストレージ）等のように、ユーザ端末２、携帯端末６等とネットワーク４を介して接続される記憶装置である。本実施の形態において、ネットワークストレージ３は、クラウドストレージを含め、ユーザデータを格納するものであれば任意の記憶装置を意味する。ネットワーク４は、公知の任意の有線又は無線の通信ネットワークであるが、ローカルエリアネットワーク（ＬＡＮ）又はインターネットであることが好ましい。
【0058】
本実施の形態において、ネットワーク４は、インターネットとして説明する。ユーザ端末２は、ユーザが操作し、利用するための電子計算機である（詳しくは後述する。）。ユーザ端末２は、ネットワーク４に直接接続することが可能であるが、ユーザ端末２ａのように通信仲介手段８を介してネットワーク４に接続することができる。ユーザ端末２ａは、ワイヤレスゲートウェイ、プロキシサーバ、ルータ、ワイヤレスアクセスポイント等の通信仲介手段８を介して接続して使用することが一般的である。
【0059】
電子データ管理システム１は、これらの通信仲介手段８を含むものとする。本実施の形態においては、ユーザ端末２をネットワーク４に接続するための手段が本発明の要旨ではないので、その詳細な説明は省略する。ユーザ端末２とネットワークストレージ３とのデータ通信は、通信する電子データを暗号化して所定の通信プロトコルに従って互いに送受信する。通信プロトコルは、任意の通信プロトコルを利用することができるが、ＩＳＯ参照モデルに準拠したプロトコル、特に、ＴＣＰ／ＩＰ等のインターネットに利用されている汎用プロトコルが好ましい。
【0060】
ユーザ端末２において、ファイル１０はユーザ端末２の主記憶装置（ＲＡＭ：Random Access Memory）上のＲＡＭディスク１１に格納されて利用される。このＲＡＭディスク１１は、ユーザ端末２上で動作するアプリケーションプログラムの作業ドライブになる。ＲＡＭディスク１１の中には、複数の分散フォルダ１２が作成される。この複数の分散フォルダ１２は、ファイル１０を秘密分散して生成された複数の断片ファイルそれぞれを格納するためのフォルダである。分散フォルダ１２の数は、ファイル１０を秘密分散する数だけ、言い換えると生成される断片ファイルの数と等しいことが好ましい。
【0061】
分散フォルダ１２のそれぞれは、断片ファイルを最終的に格納する不揮発性の記憶手段にそれぞれに対応する。例えば、１つの分散フォルダ１２は、ネットワークストレージ３のネットワークフォルダ１３に対応する。別の分散フォルダ１２は、ユーザ端末２に内蔵されている補助記憶装置１４のローカルフォルダ１５に対応する。また別の分散フォルダ１２は、ユーザ端末２に接続されている携帯記憶手段５（携帯端末６又は不揮発性記憶手段７）に対応する。
【0062】
このように、複数の分散フォルダ１２のそれぞれは、複数の記憶手段にそれぞれ対応し、分散フォルダ１２に格納されている断片ファイルは、そのフォルダに対応する記憶手段へ転送される。ユーザ端末２では、断片ファイルがそのまま又は暗号化されて、ネットワークストレージ３、補助記憶装置１４、携帯記憶手段５に送信されて保存される。ユーザ端末２は、ネットワーク４を介してネットワークストレージ３からこれに格納されている断片ファイルを取得、又は、分散フォルダ１２に格納されている断片ファイルをネットワークストレージ３へ送信する。
【0063】
この通信の流れを、図１において、破線で様式的に図示している。ユーザ端末２は、分散フォルダ１２のデータをネットワークストレージ３、補助記憶装置１４、携帯記憶手段５等に送信し格納するとき、分散フォルダ１２毎にスケジュールを設定して行うことができる。例えば、スケジュールは、分散フォルダ１２の中の断片ファイルを、所定時間になったとき、アプリケーションプログラム若しくはオペレーティングシステムのサービス等から要求があるとき、又はユーザから指示があるときに、断片ファイルを送信するように設定される。
【0064】
ユーザ端末２は、分散フォルダ１２の内容全て又は前回送信分の差分を送信するが、これは通信速度、送信するファイル（電子データ）の大きさ等によって適宜に決めるものである。ユーザ端末２の主記憶装置（ＲＡＭ：Random Access Memory）は揮発性メモリであり、電源供給が無くなると、主記憶装置上に格納されているデータが揮発、言い換えると消滅して、無くなる特徴を持っている。この特徴により、ユーザ端末２の電源が切断されると、主記憶装置の全ての電子データが消滅して無くなり、従って、主記憶装置の一部を利用しているＲＡＭディスク１１の内容が消滅することになる。
【0065】
ＲＡＭディスク１１はドライブであるが、主記憶装置の一部のメモリ領域に常駐し、電源が切れると消滅するため、疑似補助記憶手段、疑似補助記憶装置、疑似ドライブ、仮想ドライブ等と言える。本実施の形態において、ＲＡＭディスク１１は主記憶装置上に作成された仮想ドライブを利用しているが、補助記憶装置１４上に作成された仮想ドライブを利用することができる。補助記憶装置１４は、ＨＤＤ（Hard disk drive）、ＳＳＤ（Solid state drive）等のようにユーザ端末２に内蔵された不揮発性の補助記憶手段である。一般的に、電子計算機ではアプリケーションプログラムとユーザデータは、補助記憶装置１４のような不揮発性の補助記憶装置に保存されている。
【0066】
電子計算機の動作時、アプリケーションプログラムは保存されている補助記憶装置からそのプログラムコードが読み込まれ、主記憶装置に格納されて実行され、そして、補助記憶装置からアプリケーションプログラムに必要なデータが読み込まれて処理される。これに対しては、本例において、解読可能なユーザデータ（ファイル１０）は、補助記憶装置１４に格納されない。ユーザデータは秘密分散され複数の断片ファイルが生成され、異なる記憶手段に格納される。断片ファイルの一つは補助記憶装置１４に格納されるが、補助記憶装置１４に格納された１つの断片ファイルだけでは意味のある情報を解読することが不可能である。
【0067】
ユーザデータのファイル１０を利用するとき、複数の断片ファイルをそれが格納されている各補助記憶装置から取得して復元処理を行い、ファイル１０を復元する。ユーザ端末２は、この復元したファイル１０はＲＡＭディスク１１に格納する。従って、本実施の形態において、ＲＡＭディスク１１は作業ドライブとして機能し、ＲＡＭディスク１１内の分散フォルダ１２は作業フォルダとして機能する。作業するファイル１０はＲＡＭディスク１１内に格納する。これにより、解読可能なファイルは、電子計算機の電源が切断されるときに消滅するので、解読可能なファイル１０（ユーザデータ）の情報漏洩が無くなり、セキュリティが向上する。
【0068】
［秘密分散の具体的な例］
図２及び図６には、ファイル１０を秘密分散し３個の断片ファイル１０ｎ、１０ｈ、１０ｍを生成し、それぞれを異なる３台の記憶手段に格納する例を図示している。ユーザ端末２の主記憶装置の一部の領域にＲＡＭディスク１１が生成され、オペレーティングシステムに仮想ドライブとして認識される。図２の例では、携帯記憶手段５は携帯端末６を例に説明する。ＲＡＭディスク１１の中では、作業フォルダ１６が作成され、ファイル１０はこのフォルダの中に格納される。
図２及び図６には、ファイル１０を秘密分散し３個の断片ファイル１０ｎ、１０ｈ、１０ｍを生成し、それぞれを異なる３台の記憶手段に格納する例を図示している。ユーザ端末２の主記憶装置の一部の領域にＲＡＭディスク１１が生成され、オペレーティングシステムに仮想ドライブとして認識される。図２の例では、携帯記憶手段５は携帯端末６を例に説明する。ＲＡＭディスク１１の中では、作業フォルダ１６が作成され、ファイル１０はこのフォルダの中に格納される。
【0069】
ファイル１０は、ＲＡＭディスク１１の中でフォルダの中で又はフォルダなして格納することができる。以後、ファイル１０が特定のフォルダの中で格納されることを例に説明をする。また、ファイル１０の断片ファイル１０ｎ、１０ｈ、１０ｍを格納するための分散フォルダ１２が断片ファイルの数だけ作成される。この例では、ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ、ローカル分散フォルダ１２ｈがＲＡＭディスク１１の中にそれぞれ作成されている。
【0070】
ネットワーク分散フォルダ１２ｎは、その中に格納された断片ファイル１０ｎをネットワークストレージ３、具体的にはネットワークフォルダ１３に転送し、格納するために利用されるフォルダである。言い換えると、ネットワーク分散フォルダ１２ｎは、ネットワークフォルダ１３と対応するように設定されている。ローカル分散フォルダ１２ｈはその中に格納された断片ファイル１０ｈをユーザ端末２の内蔵の補助記憶装置１４のローカルフォルダ１５に転送し格納するために利用されるフォルダである。
【0071】
ローカル分散フォルダ１２ｈはローカルフォルダ１５に対応している。モバイル分散フォルダ１２ｍは、その中に格納された断片ファイル１０ｍをユーザ端末２と通信手段で接続した携帯端末６の中の補助記憶手段に転送し、格納するために利用されるフォルダである。ネットワークストレージ３から取得した断片ファイル１０ｎは、ネットワーク分散フォルダ１２ｎに格納される。同じく、補助記憶装置１４から取得した断片ファイル１０ｈは、ローカル分散フォルダ１２ｈに格納され、携帯端末６から取得した断片ファイル１０ｍはモバイル分散フォルダ１２ｍに格納される。
【0072】
ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈに格納された断片ファイル１０ｎ、１０ｈ、１０ｍは、復元手段によって元のファイル１０の復元のために利用され、復元された元のファイル１０は作業フォルダ１６に格納される。アプリケーションプログラム等は作業フォルダ１６の中からファイル１０を取得し、表示、編集等の作業を行う。
【0073】
ファイル１０の復元に利用された断片ファイル１０ｎ、１０ｈ、１０ｍは種々のタイミングと条件で削除される。例えば、元のファイル１０が復元された後、それに利用された断片ファイル１０ｎ、１０ｈ、１０ｍは、ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈから削除される。他の一例は、元のファイル１０が復元された後、それに利用された断片ファイル１０ｎ、１０ｈ、１０ｍは、ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈから実体が削除され、名前だけ又はリンクだけが表示されることができる。
【0074】
また他の一例は、元のファイル１０が復元された後、それに利用された断片ファイル１０ｎ、１０ｈ、１０ｍは、元のファイル１０の利用が終わるまで削除されず元のまま保持され、元のファイル１０が更新されたときには新規に生成された断片ファイル１０ｎ、１０ｈ、１０ｍで上書きすることができる。また他の一例は、元のファイル１０が復元された後、それに利用された断片ファイル１０ｎ、１０ｈ、１０ｍは、元のファイル１０の利用が終わったら削除される。
【0075】
作業フォルダ１６の中で格納されている更新されたファイル１０、新規に作成されたファイル１０は、秘密分散処理されて断片ファイル１０ｎ、１０ｈ、１０ｍが作成され、断片ファイル１０ｎ、１０ｈ、１０ｍはネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈにそれぞれ格納される。ネットワーク分散フォルダ１２ｎに格納された断片ファイル１０ｎは、ネットワーク４を介してネットワークストレージ３へ送信（転送）されてネットワークフォルダ１３に格納される。
【0076】
同じく、モバイル分散フォルダ１２ｍに格納された断片ファイル１０ｍは携帯端末６へ、ローカル分散フォルダ１２ｈに格納された断片ファイル１０ｈは補助記憶装置１４へ送信（転送）されて格納される。ユーザ端末２では送信（転送）され、送信（転送）が成功した断片ファイル１０ｎ、１０ｈ、１０ｍは、ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈから削除される。
【0077】
〔ユーザ端末２のハードウェア構成〕
ユーザ端末２は、中央処理手段、主記憶手段、入力手段、出力手段、データ伝送手段等を備えた汎用の電子計算機である。図３のブロック図は、ユーザ端末２の構成の一例を図示している。ユーザ端末２は、図３に図示したように、本体２０に格納された中央処理装置（ＣＰＵ）２１、主記憶装置２２、入力インターフェース２３、出力インターフェース２４、補助記憶装置１４、バス２５、入力装置２６、出力装置２７、電源ユニット２８等を備える。
ユーザ端末２は、中央処理手段、主記憶手段、入力手段、出力手段、データ伝送手段等を備えた汎用の電子計算機である。図３のブロック図は、ユーザ端末２の構成の一例を図示している。ユーザ端末２は、図３に図示したように、本体２０に格納された中央処理装置（ＣＰＵ）２１、主記憶装置２２、入力インターフェース２３、出力インターフェース２４、補助記憶装置１４、バス２５、入力装置２６、出力装置２７、電源ユニット２８等を備える。
【0078】
本体２０は、中央処理装置２１、主記憶装置２２、入力インターフェース２３、出力インターフェース２４、バス２５等を搭載したメインボード（図示せず）、そして、補助記憶装置１４、電源ユニット２８等を内蔵した筐体である。電源ユニット２８は、ユーザ端末２の各構成要素、デバイス等に電源供給をするためのもので、バッテリー又は商業電源アダプタ等からなるが、これらは周知技術であり、その詳細な説明は省略する。
【0079】
入力装置２６、出力装置２７等は、本体２０に接続して利用する周辺機器であるが、ノート型の電子計算機等の一体型の電子計算機の場合、本体２０に内蔵して又は一体的に構成されることができる。入力機能及び出力機能を備えたタッチ式のパネルも入力装置２７と出力装置２８を兼ねて利用できる。ユーザ端末２は、補助記憶手段として、内蔵された補助記憶装置１４、外付補助記憶装置（図示せず。）等を備えるが、以下は補助記憶装置１４を例に説明する。
【0080】
また、中央処理装置２１、主記憶装置２２、入力インターフェース２３、出力インターフェース２４は、バス２５で互いに接続されて、このバス２５を経由して、互いにデータの送受信を行う。ユー端末２は、例であるが画像処理、暗号化処理、認証処理等の特定の信号処理を行うための信号処理手段を備えることができるが、その詳細な説明は、本発明の要旨ではないので省略する。中央処理装置２１は、ユーザ端末２の動作を制御するもので、主記憶装置２２に格納されたプログラムによって、そのプログラムの命令を順序処理し実行しながら、ユーザ端末２の動作を制御する。
【0081】
主記憶装置２２は、揮発性の記憶手段である。ＲＡＭディスク１１は主記憶装置２２のメモリ領域の一部を利用する。マウス、キーボード等の入力装置２６は、入力インターフェース２３に接続される。補助記憶装置１４は、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）等の不揮発性の記憶手段である。補助記憶装置１４には、オペレーティングシステムのコード、アプリケーションプログラムのコード、電子データ等が格納される。アプリケーションプログラムは、通常、そのコードが補助記憶装置１４等から呼び出されて、主記憶装置２２に展開されて、動作する。
【0082】
ユーザ端末２は、ネットワークカード、サウンドカード、グラフィックカード、スピーカ等の内蔵機器を多数備えるが、本発明は、インターフェースを目的とするものではないので、この詳細な説明は省略する。ユーザ端末２はネットワーク４に接続するためのネットワークカード４１（図４を参照。）、携帯機器に接続するための通信アダプタ４２（図４を参照。）を備えるが、その説明は後述する。
【0083】
〔ユーザ端末２のソフトウェア構成〕
図４には、ユーザ端末２上で動作するソフトウェア及びデバイスの概要を図示しているブロック図である。ユーザ端末２では、オペレーティングシステム３０が動作し、オペレーティングシステム３０が提供するプラットフォーム上に、アプリケーションプログラム３３等のソフトウェアが動作する。図４に図示したように、ユーザ端末２は、内蔵接続された機器、外付け接続された機器等のデバイス４０を備えている。
図４には、ユーザ端末２上で動作するソフトウェア及びデバイスの概要を図示しているブロック図である。ユーザ端末２では、オペレーティングシステム３０が動作し、オペレーティングシステム３０が提供するプラットフォーム上に、アプリケーションプログラム３３等のソフトウェアが動作する。図４に図示したように、ユーザ端末２は、内蔵接続された機器、外付け接続された機器等のデバイス４０を備えている。
【0084】
デバイス４０の例として、ネットワークカード４１、ＲＡＭディスク１１、補助記憶装置１４、通信アダプタ４２が図示されている。ユーザ端末２は、これらのデバイス４０それぞれを制御するためのデバイスドライバ５０を備えている。図４に、デバイスドライバ５０としては、ネットワークドライバ５４、ＲＡＭディスクドライバ５２、ディスクドライバ５３、ファイルシステムドライバ５１、通信ドライバ５５が図示されている。
【0085】
デバイスドライバ５０はオペレーティングシステム３０の入出力機能を利用し、互いに通信したり、アプリケーションプログラム３３と通信したりする。本実施の形態においては、デバイスドライバ５０を制御するための制御手段としてドライバウェア６０を有しており、これをデバイスドライバ５０とオペレーティングシステム３０の間に備えている。ドライバウェア６０はデバイスドライバ５０の制御、デバイスドライバ５０間の通信、デバイスドライバ５０とオペレーティングシステム３０の間の通信を制御する。
【0086】
オペレーティングシステム３０は、オペレーティングシステム３０が備えている命令が全て実行できるカーネルモード３１と、一部の命令の実行を制限したユーザモード３２の２種類の動作モードがある。アプリケーションプログラム３３は、基本的にユーザモード３２で動作し、オペレーティングシステム３０の入出力機能を利用して、デバイスドライバ５０を介してデバイス４０へデータを送信、同じくデバイス４０からデータを取得する。
【0087】
ドライバウェア６０は、オペレーティングシステム３０のカーネルモード３１で動作する。ドライバウェア６０は、デバイスドライバ５０をカーネルモード３１で制御し、デバイスドライバ５０間の通信をカーネルモード３１で実現する（詳しく後述する。）。クラウド通信部３４は、ユーザモード３２で動作するアプリケーションプログラムであり、ネットワークストレージ３等の記憶手段にデータを転送又は受信する。クラウド通信部３４はネットワークストレージ３内の断片ファイル１０ｎの読み書きを行う。ネットワークストレージ３毎に専用ＡＰＩ（Application Programming Interface）が用意される。
【0088】
ドライバウェア６０は、制御部６１、分散部６２、復元部６３、暗号化部６４、復号化部６５等を備える。ＲＡＭディスク１１は物理的に独立して存在するものではなく、主記憶装置２２の中の物理メモリの一部を使用してソフトウェア的に動作する疑似記憶装置又は疑似デバイスである。各デバイス４０をそれぞれのデバイスドライバ５０で制御する。具体的には、ネットワークカード４１をネットワークドライバ５４で、補助記憶装置１４をディスクドライバ５３で、通信アダプタ４２を通信ドライバ５５で制御する。
【0089】
また、ＲＡＭディスク１１をＲＡＭディスクドライバ５２で制御する。ファイルシステムドライバ５１は、ディスクドライバ５３、ＲＡＭディスクドライバ５２等の記憶装置用のデバイスドライバ５０を制御するものである。結果的に、ファイルシステムドライバ５１は、補助記憶装置１４、ＲＡＭディスク１１等の補助記憶装置に対して、オペレーティングシステム３０の入出力機能（Ｉ／Ｏ機能）の窓口になり、制御する。オペレーティングシステム３０は、本来、その入出力機能（Ｉ／Ｏ機能）を介して、デバイス４０をデバイスドライバ５０で制御する。
【0090】
ユーザ端末２で動作するアプリケーションプログラム３３は、ユーザモード３２で動作する。アプリケーションプログラム３３ではカーネルモード３１で動作するものがあるが、これはシステムリソースに直接アクセスする特殊なプログラムに限られる。汎用のアプリケーションプログラム、特にオブジェクト指向のアプリケーションプログラムは、基本的に、ユーザモード３２で動作するものであり、カーネルモード３１へアクセスするときオペレーティングシステム３０が提供する入出力機能等の機能を利用する。
【0091】
本発明においては、オペレーティングシステム３０とデバイスドライバ５０の間に位置するドライバウェア６０によって、オペレーティングシステム３０の入出力機能、デバイスドライバ５０を制御している。ドライバウェア６０の構成及び機能については、詳しく後述する。補助記憶装置１４は、ユーザ端末２等の電子計算機は１台以上を備えるが、以下、補助記憶装置１４を一台のみを例に説明する。
【0092】
補助記憶装置１４には、オペレーティングシステム３０のコード、ユーザ端末２の動作に必要なプログラムコードを始め各種のアプリケーションプログラム３３、モジュール等のソースコードが格納される（以下、単に、オペレーティングシステム３０、アプリケーションプログラム３３、モジュール等という。）。また、補助記憶装置１４には、ユーザデータ等の電子データを格納することができる。ユーザデータは、ユーザの要求、アプリケーションプログラム３３の仕様又は要求等の必要に応じて、暗号化されて、又は、暗号化されずに、補助記憶装置１４に格納される。本実施の形態において、ユーザデータは、アプリケーションプログラム３３又はユーザが利用する電子データ等である。
【0093】
ユーザデータは、特に限定しないが、テキストファイル、静止画ファイル、映像ファイル、音声ファイル、各種のフォーマットの文書ファイル（Word, pdf等）、コンピュータプログラムコードのファイル、実行可能なファイル（.exeファイル）、通信履歴、アプリケーションプログラムの動作履歴、オペレーティングシステム又はアプリケーションプログラムのバックアップファイル、各種の一時ファイル、メモリの内容等の任意の形式のファイル、これらのバックアップファイルである。また、ユーザデータは、秘密分散用コード、その復元用コード、暗号化用コード、復号化用コード、識別番号、暗証番号、個人情報、顧客データ、ビジネスのノウハウ、機密データに関する情報、その文書等のようにデータ管理が必要なデータを含め広く解釈される。
【0094】
上述したように、ユーザ端末２で利用するユーザデータはファイル１０又は作業ファイル１０として説明する。デバイスドライバ５０は、オペレーティングシステム３０とデバイス４０の間に位置し、それらの間にデータの送受信を行う。オペレーティングシステム３０は、そのＩ／Ｏ機能を利用し、デバイスドライバ５０を経由してデバイス４０を制御する。Ｉ／Ｏ機能は、オペレーティングシステム３０とデバイス４０との間のデータの入出力を行うための機能であるが、デバイスドライバ５０を経由してデバイス４０とのデータ入出力を行う。
【0095】
ユーザ端末２は、図示しないが、ソフトウェアとハードウェアの間に位置するハードウェア抽象化層（ＨＡＬ：Hardware Abstraction Layer）を備えている。ユーザ端末２は、キーボードポート４３に接続されるキーボード１７、マウスポート４４に接続されるマウス１８、ディスプレイ（図示せず。）等の入出力装置を備える。ユーザ端末２は、図示しないが、周辺機器と接続するためのコネクタを有し、コネクタは、ＳＡＴＡ、ＲＳ-２３２Ｃ、ＩｒＤＡ、ＵＳＢ、ＩＥＥＥ１３９４等のシリアルポート、ＩＥＥＥ１２８４、ＳＣＳＩ、ＩＤＥ等のパラレルポートであるものが好ましい。
【0096】
また、ユーザ端末２は、これらのコネクタを経由してＢＬＵＥＴＯＯＴＨ（登録商標）等の通信規格で他の機器と通信する。キーボードポート４３とマウスポート４４は、コネクタの一つである。ユーザ端末２は、スキャナ、プリンタ等の周辺機器を備えることができ、コネクタに接続される。ユーザ端末２上で動作するアプリケーションプログラム３３は、オペレーティングシステム３０が提供する機能を利用して、入出力装置からの入出力を行い、必要な処理をする。
【0097】
アプリケーションプログラム３３は、例えば、ワードプロセッシングソフトウェア、テキストエディタ等の文書を作成、編集するためのソフトウェア、pdf形式のファイル等のような特定の形式のファイルを閲覧、作成、編集するためのソフトウェアである。オペレーティングシステム３０は、キーボード１７からの入力、マウス１８からの入力や画面出力等のような入出力装置からの入出力機能、記憶装置やメモリの管理等の基本的な機能を提供し、ユーザ端末２全体を動作させ、管理するためのソフトウェアである。
【0098】
オペレーティングシステム３０は、基本ソフトウェアとも言う。オペレーティングシステム３０は、その提供する機能を実現するために多数の実行可能なプログラムから構成されるものである。オペレーティングシステム３０、特に本発明の実施の形態に用いているWindows系のオペレーティングシステムについては、多数の書籍があり、その一部から紹介する。本発明を再現するためには、これらの公開されている書籍に記述されている技術知識、特に、デバイスドライバ開発に関する知識が必要である。
【0099】
Windows系のオペレーティングシステムの内部構成、その動作についての書籍一覧：
－ Inside Windows NT by Helen Custer (Microsoft Press, 1992)
－ Inside the Windows NT File System by Helen Custer (Microsoft Press, 1994)
－ Inside Microsoft Windows 2000, Third Edition by David A. Solomon, Mark E. Russinovich (Microsoft Press, 2000)。
－ Inside Windows NT by Helen Custer (Microsoft Press, 1992)
－ Inside the Windows NT File System by Helen Custer (Microsoft Press, 1994)
－ Inside Microsoft Windows 2000, Third Edition by David A. Solomon, Mark E. Russinovich (Microsoft Press, 2000)。
【0100】
デバイスドライバの基礎知識からその開発に関する知識ついての書籍一覧：
－ Programming the Microsoft Windows Driver Model by Walter Oney (Microsoft Press, 1999)
－ Programming the Microsoft Windows Driver Model, Second Edition by Walter Oney (Microsoft Press, 2002)。
－ Programming the Microsoft Windows Driver Model by Walter Oney (Microsoft Press, 1999)
－ Programming the Microsoft Windows Driver Model, Second Edition by Walter Oney (Microsoft Press, 2002)。
【0101】
ここで、オペレーティングシステム３０の構成要素の内の代表的なものから概要を説明する。オペレーティングシステム３０（図４を参照）は、カーネル、エグゼキュティブ、サブシステム、デバイスドライバ５０、ＨＡＬ等から構成される。サブシステムは、オペレーティングシステム３０のユーザモード３２で提供されるサービスである。エグゼキュティブは、メモリの管理、プロセスとスレッドの管理、セキュリティ、Ｉ／Ｏ（入出力）、ネットワーク、及びプロセス間通信等のオペレーティングシステム３０の基本的なサービスを提供するものである。
【0102】
カーネルは、スレッドスケジューリング、割り込み、例外通知、マルチプロセッサの同期等の低レベルの関数を提供する。また、カーネルは、エグゼキュティブの内部で使用するルーチンセットと基本オブジェクトを提供する。デバイスドライバ５０は、通常は、ユーザ端末２に接続されたハードウェアごとに作成され、ＨＡＬを介して、デバイス４０を直接制御するものである。デバイスドライバ５０は、アプリケーションプログラム３３やオペレーティングシステム３０からの入出力機能の要求（Ｉ／Ｏ呼び出し要求）を特定のデバイス４０に対する入出力機能の要求（Ｉ／Ｏ要求）に変換するサービスと、ファイルシステムやネットワークドライバ等のシステムサービスを提供する。
【0103】
ＨＡＬは、カーネル、デバイスドライバ５０、及びエグゼキュティブをプラットフォーム固有のハードウェア機能から分離し抽象化するためのコード層である。ＨＡＬは、ユーザ端末２の内蔵デバイスや、ユーザ端末２に接続されている外部デバイス等のハードウェアの機種、種類による違いを吸収し、オペレーティングシステム３０の各サービスに対して抽象化したサービスを提供する。
【0104】
オペレーティングシステム３０を構成する各種のサービスは、ハードウェアの機種、種類による違いを意識することなくハードウェアにアクセスすることが可能になる。以上のように、オペレーティングシステム３０についてその代表的な構成、機能について説明したが、詳しくは関係書籍、ウェブソース等に譲り、詳細は省略する。
【0105】
〔アプリケーションプラットフォームプログラム３５〕
アプリケーションプラットフォームプログラム３５（図４を参照。）は、オペレーティングシステム３０のユーザモード３２で動作するアプリケーションソフトウェアである。アプリケーションプラットフォームプログラム３５は、アプリケーションプログラム３３と、オペレーティングシステム３０との間に位置し、これらの間に命令やデータの送受信を仲介し制御するためのアプリケーションプログラムである。
アプリケーションプラットフォームプログラム３５（図４を参照。）は、オペレーティングシステム３０のユーザモード３２で動作するアプリケーションソフトウェアである。アプリケーションプラットフォームプログラム３５は、アプリケーションプログラム３３と、オペレーティングシステム３０との間に位置し、これらの間に命令やデータの送受信を仲介し制御するためのアプリケーションプログラムである。
【0106】
アプリケーションプラットフォームプログラム３５は、アプリケーションプログラム３３の起動、これに伴うプロセスの起動を監視し、これらの属性情報を取得する機能を有する。アプリケーションプラットフォームプログラム３５は、オペレーティングシステム３０からファイルシステムにアクセスするためのユーザインターフェースを提供する。アプリケーションプラットフォームプログラム３５は、ドライバウェア６０と連帯して動作し、ユーザモード３２で取得した通信データをドライバウェア６０へ送信し、ドライバウェア６０の指示で、アプリケーションプログラム３３とオペレーティングシステム３０を制御するものである。
【0107】
アプリケーションプラットフォーム部３５は、作業ドライブとしてＲＡＭディスク１１を割り当て、秘密分散の分散数、秘密分散の対象フォルダ（ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ、ローカル分散フォルダ１２ｈ、ネットワークフォルダ１３、携帯端末６、補助記憶装置１５）等のシステム構成によって変更可能な設定項目に関するデータを保持し、制御部６１へ指示する。
【0108】
［クラウド通信部３４］
クラウド通信部３４は、ネットワークストレージ３（図１を参照。）と通信するための専用アプリケーションプログラム又はモジュールであり、ユーザモード３２で動作する。クラウド通信部３４は、ドライバウェア６０と連帯して動作し、ネットワーク分散フォルダ１２ｎとネットワークストレージ３間にデータを送受信（転送）するためのものである。クラウド通信部３４は、ネットワーク分散フォルダ１２ｎ内のユーザデータをファイルシステムドライバ５１とドライバウェア６０を経由して取得する。
クラウド通信部３４は、ネットワークストレージ３（図１を参照。）と通信するための専用アプリケーションプログラム又はモジュールであり、ユーザモード３２で動作する。クラウド通信部３４は、ドライバウェア６０と連帯して動作し、ネットワーク分散フォルダ１２ｎとネットワークストレージ３間にデータを送受信（転送）するためのものである。クラウド通信部３４は、ネットワーク分散フォルダ１２ｎ内のユーザデータをファイルシステムドライバ５１とドライバウェア６０を経由して取得する。
【0109】
クラウド通信部３４は、この取得したユーザデータをドライバウェア６０、ネットワークドライバ５４、ネットワークカード４１を介して、ネットワークストレージ３へ送信する。逆に、クラウド通信部３４は、ネットワークストレージ３からユーザデータを、ネットワークカード４１、ネットワークドライバ５４、ドライバウェア６０を介して取得し、ネットワーク分散フォルダ１２ｎに、ドライバウェア６０、ファイルシステムドライバ５１を経由して格納する（図２参照）。ネットワークストレージ３等のクラウドストレージを提供する汎用サービスは、基本的にユーザモード３２でインターフェース（Ｉ／Ｆ）を提供している。
【0110】
このようなクラウドストレージのインターフェースにアクセスするためには、ユーザモード３２で動作するクラウド通信部３４でアクセスする。クラウドストレージへのアクセス権を得るために、特にクラウドストレージへ接続の場合、クラウドストレージのアカウント（ＩＤとパスワード）を標準機能として提供されているインターフェース（Ｉ／Ｆ）を利用し、ユーザモード３２でアクセスする。クラウドストレージへのアクセスが認証されると、必要なアクセスをドライバウェア６０で制御する。
【0111】
〔ドライバウェア６０の説明〕
図５は、ドライバウェア６０を含め、ユーザ端末２上で動作するソフトウェアの概要を図示している。この図を参照しながら、ユーザ端末２上で動作するオペレーティングシステム３０、ドライバウェア６０等を説明する。本実施の形態においては、オペレーティングシステム３０は、米国法人のMicrosoft社のWindows XP（登録商標）以後、特にWindows １０を含めてWindowsを例に説明する。
図５は、ドライバウェア６０を含め、ユーザ端末２上で動作するソフトウェアの概要を図示している。この図を参照しながら、ユーザ端末２上で動作するオペレーティングシステム３０、ドライバウェア６０等を説明する。本実施の形態においては、オペレーティングシステム３０は、米国法人のMicrosoft社のWindows XP（登録商標）以後、特にWindows １０を含めてWindowsを例に説明する。
【0112】
しかし、これは、本発明で使用できるオペレーティングシステム３０の種類を制限するものではなく、同様な機能が実現できれば、任意のオペレーティングシステムを利用することができる。ユーザ端末２は、ソフトウェアとして動作するオペレーティングシステム３０、ドライバウェア６０等を備え、ハードウェア（デバイス４０）としてネットワークカード４１、補助記憶装置１４、キーボードポート４３、マウスポート４４等を本体２０に備えている。
【0113】
ドライバウェア６０は、デバイスドライバ５０間のデータの送受信をカーネルモード３１で実現するためのものである。デバイスドライバ５０間にカーネルモード３１でデータを転送するとき、データ転送が高速に行うことができると共にデータのセキュリティを確保することができる。従って、ドライバウェア６０は、大容量のデータを短時間で高速に転送するという利点がある。ドライバウェア６０は、アプリケーションプログラム３３からデバイスドライバ５０へアクセスするとき、また、デバイスドライバ５０からアプリケーションプログラム３３へデータを送信するときに、共通のインターフェースを提供する。
【0114】
ドライバウェア６０は、オペレーティングシステム３０のカーネルモード３１で動作する。ドライバウェア６０は、電子データを秘密分散し断片ファイルを生成するための分散部６２と断片ファイルを利用して元のファイル（電子データ）を復元するための復元部６３を備える。ドライバウェア６０は、アプリケーションプログラム３３からの命令やデータ等を受信し、アプリケーションプログラム３３へのデータを送信するためのインターフェース部７０を有する。ドライバウェア６０は、ドライバウェア６０の全体の動作を制御するための制御部６１を有する。
【0115】
また、ドライバウェア６０の動作の履歴を取得するためのログ取得部６６も有する。ドライバウェア６０は、通信するデータを暗号化するための暗号化部６４、暗号化されたデータを復号化するための復号化部６５を有する。制御部６１は、分散部６２、復元部６３、各デバイスドライバ５０を制御するデバイスドライバ制御部６７、インターフェース部７０、ログ取得部６６、暗号化部６４、復号化部６５等のドライバウェア６０の他の部を制御し、監視するためのもので、ドライバウェア６０の中核部である。
【0116】
デバイスドライバ制御部６７は、各デバイスドライバ５０を制御するための制御部７１－７４からなる。例えば、ネットワークドライバ５４を制御するためのネットワーク制御部７１、ファイルシステムドライバ５１を制御するためのファイルシステム制御部７２、通信ドライバ５５を制御するための通信制御部７３、キーボードドライバ５６とマウスドライバ５７を制御するための入力制御部７４等からなる。
【0117】
デバイスドライバ５０は、オペレーティングシステム３０に付属して提供されるものと、デバイス提供者等によって必要に応じて作成され、ユーザ端末２にインストールされたものがある。本実施の形態においては、デバイスドライバ５０は、オペレーティングシステム３０に付属するものとして記述する。ネットワークドライバ５４は、ネットワークカード４１を制御するためのデバイスドライバである。
【0118】
ファイルシステムドライバ５１は、補助記憶装置１４に保存されているファイル（電子データ）、フォルダに関する情報を管理するもので、補助記憶装置１４に保存されているファイルやフォルダへのアクセスを提供するものである。ファイルシステムドライバ５１は、本例ではユーザ端末２に接続されたＩＤＥ（Integrated Drive Electronics）、ＡＴＡ（Advanced Technology Attachment）、ＳＡＴＡ（Serial ATA）、ＳＣＳＩ（Small Computer System Interface）、ＵＳＢ（Universal Serial Bus）、これらの派生規格等の規格に準拠した記憶装置へのアクセスを提供する。
【0119】
本発明は、ハードウェア規格を要旨とする発明ではないので、その詳細な説明は各規格の仕様文献に譲り、これ以上の説明は省略する。このように、ドライバウェア６０は、アプリケーションプログラム３３から出力される命令及び／又はデータを受信し、この命令の実行結果及び／又はデバイスドライバ５０から受信した受信データを、アプリケーションプログラム３３に送信するためのインターフェース部７０を有する。
【0120】
また、ドライバウェア６０は、デバイスドライバ５０へこの命令及び／又はデータを送信し、デバイスドライバ５０から命令の実行結果及び／又は受信データを受信するためのデバイスドライバ制御部６７を有する。更に、ドライバウェア６０は、これらの命令及び／又はデータを処理し、出力データを生成して、データの制御を行うための制御部６１を有する。ドライバウェア６０は、電子データを秘密分散するための分散部６２、秘密分散された断片ファイルから元のファイルを生成するための復元部６３を有する。
【0121】
ドライバウェア６０は、データを暗号化して暗号化データを作成するための暗号化部６４、及び、暗号化データを復号化し、元のデータを作成するための復号化部６５を有する。暗号化部６４と復号化部６５は、ユーザ端末２に接続された外部機器、ネットワーク４へのデータを暗号化・復号化するだけではなく、ユーザ端末２に内蔵された又は接続された記憶手段に格納するデータを必要に応じて暗号化・復号化する。更に、ドライバウェア６０の動作の履歴を取得し、保存するためのログ取得部６６を有する。
【0122】
ログ取得部６６は、特に、制御部６１の動作の履歴を取得し、記録する。デバイスドライバ制御部６７の各制御部７１～７４は、制御部６１によって制御され、又は、制御部６１から命令又はデータを受信し、これをデバイスドライバ５０へ送信又は転送する。デバイスドライバ制御部６７は、デバイスドライバ５０から前述した命令を実行した結果、データを受信し、制御部６１へ送信する。このように、ドライバウェア６０は、ユーザ端末２を制御する、特にユーザ端末２の各デバイスの動作を制御する中核部である。
【0123】
［ディレクトリ構造］
図６には、ＲＡＭディスク１１のディレクトリ構造の例を図示している。作業フォルダ１６の中にはサブフォルダとファイルが階層構造で格納される。例えば、図６に図示したように、作業フォルダ１６の中には、フォルダ１６ａ、フォルダ１６ｂ等のようにサブフォルダが作成され、これらの中にファイル１０が格納される。例えば、ファイル１０は、作業フォルダ１６の中のフォルダ１６ａと並んで格納、又は、フォルダ１６ａの中に格納される。
図６には、ＲＡＭディスク１１のディレクトリ構造の例を図示している。作業フォルダ１６の中にはサブフォルダとファイルが階層構造で格納される。例えば、図６に図示したように、作業フォルダ１６の中には、フォルダ１６ａ、フォルダ１６ｂ等のようにサブフォルダが作成され、これらの中にファイル１０が格納される。例えば、ファイル１０は、作業フォルダ１６の中のフォルダ１６ａと並んで格納、又は、フォルダ１６ａの中に格納される。
【0124】
ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈは、作業フォルダ１６と同様の階層構造を有し、ファイル１０の断片ファイル１０ｎ、１０ｍ、１０ｈをそれぞれ格納する。例えば、図６に図示したように、ネットワーク分散フォルダ１２ｎの中には、フォルダ１６ａｎ、フォルダ１６ｂｎ等のようにサブフォルダが作成され、これらの中に断片ファイル１０ｎが格納される。断片ファイル１０ｎは作業フォルダ１２ｎの中のサブフォルダと並んで格納、又は、これらのサブフォルダの中に格納される。
【0125】
モバイル分散フォルダ１２ｍの中には、フォルダ１６ａｍ、フォルダ１６ｂｍ等のようにサブフォルダが作成され、これらと並んで又はこれらの中に断片ファイル１０ｍが保存される。ローカル分散フォルダ１２ｈの中には、同じくフォルダ１６ａｈ、１６ｂｈ等のサブフォルダが作成され、これらと並んで又はこれらの中に断片ファイル１０ｈが保存される。本実施の形態においては、アプリケーションプログラム３３で利用している作業中のファイル１０は、作業フォルダ１６に又は作業フォルダ１６の中のサブフォルダに格納されて、編集等の作業が行われる。
【0126】
ファイル１０が作業フォルダ１６に格納されるとき、秘密分散処理が行われて複数の断片ファイル１０ｎ、１０ｍ、１０ｈが生成され、この生成された断片ファイル１０ｎ、１０ｍ、１０ｈは、ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈに、作業フォルダ１６と同じディレクトリ構造で格納される。ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈは、それぞれネットワークストレージ３、携帯装置６及び補助記憶装置１４と送受信するデータを格納する。これらのディレクトリ構造は、同期を取る。
【0127】
詳しくは、ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈの中のディレクトリ構造は、同じディレクトリ構造でネットワークストレージ３、携帯装置６及び補助記憶装置１４と同期を取る。ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈの中の断片ファイルは、同じディレクトリ構造でネットワークストレージ３、携帯装置６及び補助記憶装置１４と同期を取る又は転送される。
【0128】
本実施の形態において、作業フォルダ１６の中のファイル１０とは、作業フォルダ１６の中に格納されているファイル１０、作業フォルダ１６の中のサブフォルダの中に格納されているファイル１０を言う。言い換えると、作業フォルダ１６の中のファイル１０とは、作業フォルダ１６のディレクトリ構造の任意のフォルダに格納されているファイルを言う。ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈについても同様である。但し、ファイル１０とこのファイル１０を秘密分散して生成した断片ファイル１０ｎ、１０ｍ、１０ｈはディレクトリ構造が同じフォルダに格納される。
【0129】
［ユー端末２の動作概要］
図７は、本発明の第１の実施の形態の電子データ管理システム１のユーザ端末２の動作概要を示すフローチャートである。まず、ユーザ端末２に電源を入れて起動させる（ステップ１、ステップ２）。ユーザ端末２上にオペレーティングシステム３０が起動し、初期処理等を行い、そして、ドライバウェア６０が起動する（ステップ３）。
図７は、本発明の第１の実施の形態の電子データ管理システム１のユーザ端末２の動作概要を示すフローチャートである。まず、ユーザ端末２に電源を入れて起動させる（ステップ１、ステップ２）。ユーザ端末２上にオペレーティングシステム３０が起動し、初期処理等を行い、そして、ドライバウェア６０が起動する（ステップ３）。
【0130】
ＲＡＭディスク１１を作成するために、ファイルシステム制御部７２が主記憶装置２２上にＲＡＭディスク１１用の領域を確保し、ＲＡＭディスク１１のための設定がオペレーティングシステム３０及びドライバウェア６０で行われる（ステップ４）。ＲＡＭディスク１１に必要な領域、言い換えると、主記憶装置２２上に常駐するメモリサイズは、標準サイズとして５００ＭＢ、１ＧＢ、１０ＧＢ等のように予め設定されるが、ユーザによって指定することができる。
【0131】
ドライバウェア６０は、デバイスドライバ５０を制御しているので、ファイルシステムドライバ５１等を制御し、ＲＡＭディスク１１をメインの補助記憶装置として動作させる設定を行う。まず、ＲＡＭディスク１１を補助記憶装置としてオペレーティングシステム３０のＩ／Ｏ機能に登録する。また、ＲＡＭディスクドライバ５２が読み込まれ、ファイルシステム制御部７２がマウント要求を発行することで、ファイルシステムドライバ５１と連携される。これにより、ファイルシステムドライバ５１とオペレーティングシステム３０には、通常の補助記憶装置として、ＲＡＭディスク１１が認識される。
【0132】
次に、ＲＡＭディスク１１のフォーマット処理を行う。このとき、ＲＡＭディスク１１のパーティション情報（ＭＢＲ形式、ＧＰＴ形式等）の設定とフォーマットが行われる。これにより、アプリケーションプログラム３３、オペレーティングシステム３０等からＲＡＭディスク１１にアクセス可能になる。ここで、例として、ＲＡＭディスク１１のフォーマットに使うWindowsのＡＰＩ関数を示めす。このフォーマット処理は、例えば、次の関数を利用して、アプリケーションプラットフォームプログラム３５から行われる。
【表1】
【0133】
次に、ＲＡＭディスク１１の中で、作業フォルダ１６、ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈが作成される（ステップ５）。そして、クラウド通信部３４のプログラムが起動され、ネットワーク分散フォルダ１２ｎの設定が、オペレーティングシステム３０、ドライバウェア６０、アプリケーションプラットフォームプログラム３５等によって行われる（ステップ６）。そして、ユーザ端末２は、ネットワーク４（図１を参照。）に接続し、ネットワークストレージ３と接続する（ステップ６）。
【0134】
言い換えると、ユーザ端末２は、ネットワークストレージ３と通信リンクを確立させる。ユーザ端末２からネットワークストレージ３との接続を要求し、ユーザの承認を経て接続、また、予め設定されたデータに基づいて接続する。次に、ドライバウェア６０は、携帯端末６との接続に必要な処理を行う（ステップ７）。ユーザ端末２から携帯端末６との接続を要求し、ユーザの承認を経て接続、また、予め設定されたデータに基づいて接続する。モバイル分散フォルダ１２ｍは、携帯端末６と接続するために、オペレーティングシステム３０のＩ／Ｏ機能に登録する。
【0135】
ドライバウェア６０は、携帯端末６への接続要求を出し、ユーザが携帯端末６を起動させ、接続するのを待機する。ユーザが携帯端末６からユーザ端末２と接続する許可を出すと、ドライバウェア６０はこれを受信して、携帯端末６の認証を行い、携帯端末６とモバイル分散フォルダ１２ｍとの通信リンクを確立する（ステップ７）。ドライバウェア６０は、ローカル分散フォルダ１２ｈを、補助記憶装置１４との接続を設定する（ステップ８）。
【0136】
次に、作業フォルダ１６、ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈには、ディレクトリ構造が設定される。ここで、ドライバウェア６０は、ネットワークストレージ３、携帯端末６、補助記憶装置１４の各記憶装置から設定されたフォルダのディレクトリ構造を読み出し、同じディレクトリ構造を作業フォルダ１６、ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈに設定する。
【0137】
このとき、ネットワークストレージ３のネットワークフォルダ１３、携帯端末６のフォルダ、補助記憶装置１４のローカルフォルダ１５のディレクトリ構造と、それらのサブフォルダの中に格納されているファイルのファイル名のみが取得され、ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈに設定される。よって、作業フォルダ１６、ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈには、各フォルダのディレクトリ構造が作成され、その中でファイル名が格納される。
【0138】
これは、ユーザ側から見ると、実際にファイル１０があるように見える。言い換えると、ファイル１０を疑似表示する。この疑似表示では、復元された作業用のファイル１０は実在するかのようにそのファイル名を表示し、作業用のファイル１０にアプリケーションプログラム３３等からアクセス要求があるときに、作業用のファイル１０を断片ファイル１０ｎ，１０ｍ，１０ｈから復元する。これにより、ユーザ端末２をユーザが利用する準備ができる。作業フォルダ１６の中のファイルは補助記憶装置１４の中に格納されているように見える。
【0139】
つまり、ドライバウェア６０は、オペレーティングシステム３０の入出力機能とデバイスドライバ５０を制御し、ファイルへのアクセスをリダイレクトし、補助記憶装置１４へのファイルアクセスをＲＡＭティスク１１へのアクセスに切り替える。アプリケーションプログラム３３から見ると、作業フォルダ１６は補助記憶装置１４のマイドキュメントとして、またその中のフォルダのように見える。ユーザ端末２上にアプリケーションプログラム３３が動作し、データ処理等を行う（ステップ８）。
【0140】
アプリケーションプログラム３３は、ユーザ端末２上で動作し、ユーザ又は他のアプリケーションプログラム、オペレーティングシステム３０のサービスの要求又は指示によって、動作する。アプリケーションプログラム３３は、ファイルを読み込む要求を出す（ステップ９）。このとき、アプリケーションプログラム３３は基本的に補助記憶装置１４の中に格納されている適当なフォルダと適当なファイルを選択し読み込む要求を出す。この適当なフォルダと適当なファイルはユーザやアプリケーションプログラム３３にとって補助記憶装置１４の中のつもりで読み書きするが、その実体は作業フォルダ１６の中にある。
【0141】
ドライバウェア６０のリダイレクト機能を使って、補助記憶装置１４への読み書き要求を作業フォルダ１６に振り替えて制御する。アプリケーションプログラム３３からの要求をドライバウェア６０が受信する。ドライバウェア６０は、要求されたファイルに関して、ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈから該当する断片ファイルを要求し、ファイル１０の復元を行う（ステップ１０）。
【0142】
ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈには、該当する断片ファイル１０ｎ，１０ｍ，１０ｈがあると、これをドライバウェア６０が取得し、復元部６３に渡して、ファイル１０を復元させる。復元部６３は断片ファイル１０ｎ，１０ｍ，１０ｈを受信して、これを適当な復元処理を行ない元のファイル１０を復元する。そして、復元部６３はこの復元した元のファイル１０を制御部６１へ渡す。まず、制御部６１はこの復元されたファイル１０を作業フォルダ１６の中に格納する。
【0143】
そして、制御部６１は作業フォルダ１６からファイル１０を読みだして、アプリケーションプログラム３３にインターフェース部７０を介して渡す。アプリケーションプログラム３３はこれを受け取り、ファイル１０を利用し始める（ステップ１１）。ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈに要求された断片ファイル１０ｎ、１０ｍ、１０ｈがない場合、ドライバウェア６０は、これをネットワークストレージ３、携帯端末６、補助記憶装置１４の各記憶装置から取得して、ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈに格納する。
【0144】
そして、ドライバウェア６０は、上述の復元の処理を行う。ドライバウェア６０は、ネットワークストレージ３からファイルを受信するとき、次の２つの方法を取る。第１の方法は、ネットワークストレージ３からファイルを受信するとき、ファイルの読み出し要求をクラウド通信部３４に送信する。クラウド通信部３４はこれをネットワークストレージ３の接続設定に従い、ネットワークドライバ５４を介して、ネットワークストレージ３からファイルを読み出し、ドライバウェア６０に渡す。
【0145】
第２の方法は、ネットワークストレージ３からファイルを受信するとき、ファイルの読み出し要求をネットワーク制御部７１とネットワークドライバ５４等を介してネットワークストレージ３へ送信し、ネットワークストレージ３から送信されたファイルを受信する。この方法は、ネットワークストレージ３からファイルを読み出す作業は、ユーザモード３２を介せず、カーネルモード３１のみで実現できる。
【0146】
第１方法のように、ユーザモード３２で動作するアプリケーションプログラム３３を利用している場合は、ドライバウェア６０は、これらのネットワークフォルダ１３を設定するときの設定関数、設定値等を受信しているので、ネットワークフォルダ１３にクラウド通信部３４からの要求として送信することができる。ネットワークストレージ３から見ると、クラウド通信部３４からのファイルの読み出し要求と、ドライバウェア６０から送信されたファイルの読み出し要求は同じであり、同じ処理を行い、要求されたファイルを送信する。
【0147】
アプリケーションプログラム３３はファイル１０を利用して閲覧、編集等の作業を行い、これを保存する要求を出す（ステップ１１、ステップ１２）。アプリケーションプログラム３３が出す要求の保存先は補助記憶装置１４である。アプリケーションプログラム３３が出す保存要求をドライバウェア６０が検出する。そしてドライバウェア６０がこの保存する動作をリダイレクトして作業フォルダ１６にファイル１０を保存する。そして、このようにファイル１０が保存されると、ドライバウェア６０は保存動作の終了を検知し、作業ファイル１０を秘密分散する処理を開始する（ステップ１３）。
【0148】
このとき、作業ファイル１０を制御部６１が読み取り、これを分散部６２へ渡し、秘密分散処理をさせる（ステップ１３）。分散部６２は作業ファイル１０を受け取り、これを秘密分散し、断片ファイル１０ｎ，１０ｍ，１０ｈを生成する。分散部６２は生成した断片ファイル１０ｎ，１０ｍ，１０ｈを制御部６１へ渡し、制御部６１は断片ファイル１０ｎ，１０ｍ，１０ｈをネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈに格納する（ステップ１４）。
【0149】
断片ファイル１０ｎ，１０ｍ，１０ｈの格納が終わると、ドライバウェア６０は断片ファイル１０ｎ，１０ｍ，１０ｈを各記憶装置３、６、１４へ転送する（ステップ１５）。ネットワーク分散フォルダ１２ｎの中に格納された断片ファイル１０ｎは、ドライバウェア６０によってクラウド通信部３４へ送信され、最終的にネットワークストレージ３に格納される。モバイル分散フォルダ１２ｍの中の断片ファイル１０ｍは、ファイルシステム制御１２によって読み出され、通信制御部７３と通信ドライバ５５を介して最終的に携帯端末６に格納される。
【0150】
ローカル分散フォルダ１２ｈの中の断片ファイル１０ｈは、ファイルシステム制御部１２によって読み出され、ファイルシステム制御部７２とファイルシステムドライバ５１、ディスクドライバ５３を介して補助記憶装置１４に格納される。ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈに格納された断片ファイル１０ｎ，１０ｍ，１０ｈの転送が終了すると、転送した断片ファイル１０ｎ，１０ｍ，１０ｈがこれらの各分散フォルダ１２から削除される。
【0151】
削除のとき、断片ファイル１０ｎ，１０ｍ，１０ｈを削除するよう、制御部６１から指示が出されて実行される。ドライバウェア６０は作業ファイル１０の利用が終了したかを常時監視しており、利用が終了すると、作業フォルダ１６の中の作業ファイル１０を削除する。作業ファイル１０が秘密分散されたか否かを最終確認するが、作業ファイル１０の最後の保存時に秘密分散されていない場合は、上述のステップ１３～ステップ１５の処理を行い、秘密分散して断片ファイル１０ｎ、１０ｍ、１０ｈを生成し、これを最終保存先に転送する。
【0152】
作業ファイル１０の利用終了は、アプリケーションプログラム３３が終了したか、又は、アプリケーションプログラム３３が作業ファイル１０を閉じる操作を監視することで実現する。作業ファイル１０が開かれているとき、オペレーティングシステム３０の設定で作業ファイル１０を他のアプリケーションプログラム等で上書き保存を禁止する設定が行われ、作業ファイル１０の一時ファイルが作成され、アプリケーションプログラム３３によって定期的に一時ファイルが更新されている。
【0153】
ドライバウェア６０は、常時、この上書き保存を禁止する設定、アプリケーションプログラム３３が出すファイルを閉じる命令、一時ファイルの存在、一時ファイルの更新等を監視している。この監視によって、作業ファイル１０の状態を取得し、作業ファイル１０を秘密分散する処理、作業ファイル１０を削除する処理等の必要な処理を行う（ステップ１６）。アプリケーションプログラム３３が終了した場合、又は、アプリケーションプログラム３３が作業ファイル１０を閉じて作業ファイル１０の利用を終了した場合、作業ファイル１０を秘密分散し、断片ファイル１０ｎ、１０ｍ、１０ｈを転送する（ステップ１６）。
【0154】
そして、作業ファイル１０を最終的に作業フォルダ１６から削除し、次の処理へ移行する（ステップ１８、ステップ１９）。ユーザ端末２は、電源が切断されると、主記憶装置２２の内容が消去され、従って、ＲＡＭディスク１１の内容も消去される。これに伴い、作業フォルダ１６及びネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈに格納されている断片ファイル等は消去されるので、作業ファイル１０に伴う解読可能なユーザデータがユーザ端末２に残らない。
【0155】
ユーザ端末２の補助記憶装置１４に断片ファイル１０ｈが保存されるが、断片ファイル１０ｈのみを利用して元のファイル１０を復元することができないし、断片ファイル１０ｈのみを解析しても意味ある内容を取得することができない。従って、ユーザデータがユー端末２から情報漏洩せず、機密確保ができる。上述のように、秘密分散及び復元の処理はカーネルモード３１で行われるので、作業ファイル１０を高速で秘密分散又は復元処理をする。断片ファイルの転送も基本的にデバイスドライバ５０を制御してカーネルモード３１で行うことで、ユーザモード３２へ処理やユーザモード３２でファイルデータを渡すことをしないため、高速転送ができ、情報漏洩も低減できる。
【0156】
［管理プログラムの動作］
以下、ドライバウェア６０の動作例について図８に図示したフローチャート参照しながら説明する。ドライバウェア６０は、アプリケーションプラットフォームプログラム３５及びクラウド通信部３４と共に管理プログラムとして、提供される。管理プログラムは、ネットワーク４上のネットワークストレージ３又はその他のファイルサーバ、アプリケーション提供サイトに格納されていて、これをダウンロードして、ユーザ端末２にインストールする（ステップ３０）。
以下、ドライバウェア６０の動作例について図８に図示したフローチャート参照しながら説明する。ドライバウェア６０は、アプリケーションプラットフォームプログラム３５及びクラウド通信部３４と共に管理プログラムとして、提供される。管理プログラムは、ネットワーク４上のネットワークストレージ３又はその他のファイルサーバ、アプリケーション提供サイトに格納されていて、これをダウンロードして、ユーザ端末２にインストールする（ステップ３０）。
【0157】
また、管理プログラムは、記録媒体等に格納されて提供される。このように、管理プログラムは、任意の方法で提供される。管理プログラムは、ユーザ端末２にインストールされて起動し、所定の手順で、管理プログラムのライセンス認証、ユーザ端末２の端末認証、ユーザ認証が行われる（ステップ３１）。これらの認証は、全て正常に認証されてから、ユーザ端末２に管理プログラムを利用し、ユーザデータを利用する準備ができる。このとき、ユーザ端末２において、ＲＡＭディスク１１が主記憶装置２２内に設定される。
【0158】
ＲＡＭディスク１１の設定は、本例では、ドライバウェア６０に内蔵されたファイルシステム制御部７２によって行われている（図５参照）。この設定の仕方については、上述しているので詳細な説明は省略する。そして作業フォルダ１６、ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈが作成され、ディレクトリ構造の設定が行われる。
【0159】
管理プログラム（ドライバウェア６０）にはインストールされたユーザ端末２を制御するための制御モードがある。ここで、管理プログラムがユーザ端末２を制御しユーザデータの漏洩を防止する制御を行っている場合、制御モードが有効である、又は、制御モードをＯＮにしているという。逆に、管理プログラムがユーザ端末を制御していない場合、制御モードが無効である、又は、制御モードをＯＦＦにしているという。
【0160】
制御モードをＯＦＦにすると、インストールされている管理プログラムは電子計算機の制御を行わず、ユーザ端末２は従来通り動作する。このとき、管理プログラムはユーザ端末２にインストールされ、起動し動作しているので、ユーザ端末２の動作を監視し、そのログを取得して保存することができる。管理プログラムの制御モードをＯＮにして、ユーザ端末２の制御が開始される（ステップ３２）。この制御モードをＯＮにする指示は、ユーザ端末２のアプリケーションプラットフォームプログラム３５から指示して行う。
【0161】
又は、制御対象のファイル１０にアプリケーションプログラム３３又はユーザがアクセスするとき、これをドライバウェア６０が検知し、制御モードをＯＮにする。よって、管理プログラムは、ユーザ端末２に接続されている補助記憶装置１４、ＲＡＭディスク１１等を確認する（ステップ３３）。また、各分散フォルダ１２の確認も行われる。この確認は、オペレーティングシステム３０に認識されている補助記憶装置の中で、ＲＡＭディスク１１とネットワーク分散フォルダ１２ｎが含まれているか否かで確認する。
【0162】
ユーザ端末２に内蔵された補助記憶装置１４への書き込みを禁止に設定する（ステップ３４）。このとき、ＵＳＢメモリ、リムーバブルドライブ、フレキシブルディスクドライブ、外付補助記憶装置等の記憶装置は、書き込み禁止に設定される。言い換えると、ユーザ端末２からユーザデータを持ち出しができるような記録手段に対して、ユーザデータの記録を制限する。この記録手段には、上述した記憶装置に例示した記憶装置以外のものがあっても本発明の範囲に入るものとする。このとき、ＲＡＭディスク１１は、書き込み等のアクセスを禁止にしない。
【0163】
また、オペレーティングシステム３０がインストールされている補助記憶装置１４は、オペレーティングシステム３０の動作に必要なものであり、書き込み禁止等のアクセス制限を受けない。よって、アプリケーションプログラム３３又はオペレーティングシステム３０からは、これらのユーザデータの記録制限を受けた記憶装置にユーザデータを書き込みしようとするとき、ドライバウェア６０がこれを検知して書き込みの動作を制御する。管理プログラムは、ネットワーク４へ通信する通信ポートの設定を行う（ステップ３５）。
【0164】
ネットワーク４への通信としては、ネットワークカード４１を介してインターネット、ＬＡＮ等への有線又は無線通信、コンピュータ同士の有線又は無線通信が含まれる。この設定では、ユーザ端末２に必要な通信ポートのみが使用許可され、不必要なポートが通信禁止にされる。これは、ユーザや管理者等が選択設定するものであり、管理プログラムがインストールされるとき、又は、その制御モードをＯＮにするとき、予め設定又はユーザが選択できる。ユーザ端末の上記の通信ポート以外のインターフェースは使用禁止に設定される。
【0165】
例えば、ＵＳＢ、ＳＣＳＩ、ＩＤＥ、ＲＳ－２３２Ｃ規格のインターフェースは使用禁止に設定される（ステップ３６）。更に、管理プログラムは、コピー＆ペースト、クリップボードの使用、ネットワーク機能、スクリーンキャプチャの使用は使用禁止にする（ステップ３７）。しかし、ユーザ、管理者等は、これらを全部又は一部を使用したい場合は、それを使用禁止にしない。最後は、管理プログラムは、オペレーティングシステム３０の正常な動作に必要なプロセスを指定し、例外設定をする（ステップ３８）。例えば、オペレーティングシステム３０の動作に必要なSystemプロセス等を動作可能にする。
【0166】
管理プログラムが制御モードをオンにした後の、ステップ３３～ステップ３８の各種の確認及び設定は、必ずしもこの順番で行う必要はなく、状況に応じて自由自在に組み合わせることができる。これらの設定が終わると、管理プログラムは、ＲＡＭディスク１１の設定を行う。ネットワーク分散フォルダ１２ｎは、ネットワークストレージ３の仮想記憶装置として設定することができる。このとき、アプリケーションプログラム３３、オペレーティングシステム３０等に対しては、パスが設定される。
【0167】
このパスにアクセスすると、実体データはネットワークストレージ３からダウンロードされ、ＲＡＭディスク１１に格納されるので、ＲＡＭディスク１１の設定では、ＲＡＭディスク１１をネットワーク分散フォルダ１２ｎにマッピングするための設定をする。また、ＲＡＭディスク１１に格納されたユーザデータをネットワークストレージ３へ転送するときの各種設定が行われる。例えば、ユーザデータに関して、暗号する暗号鍵の設定、転送するタイミング（特定時間、間隔等）、通信速度、優先度等を設定するが、管理者はこれらの設定を必要に応じて選択することができる。
【0168】
管理プログラムは、起動しているプロセスのプロセス名、プロセスＩＤを取得する（ステップ３８）。管理プログラムは、取得したプロセス名とプロセスＩＤをプロセス制御リスト（表１を参照。）に保存する（ステップ３９）。プロセス制御リストには、ファイルパスの条件として、その保存先又は作業フォルダ１６が指定される。本例では、「Application 1」は、「e:＼」を設定している。ネットワークストレージ３にはネットワークドライブが割り当てられ、「e:」のようなドライブ名を割り当て、このドライブにアクセスするようにネットワークストレージ３の任意のフォルダを自由に読み書きできる。
【0169】
これにより、アプリケーションプログラム３３が起動され、ユーザ端末２で作業が行われ、ユーザデータの読み込み及び書き込みは管理プログラム（ドライバウェア６０）で監視しながら制御する。よって、アプリケーションプログラム３３とオペレーティングシステム３０の処理結果、処理されたユーザデータは、秘密分散されてそれぞれ異なる記憶装置に格納される。管理プログラムの制御モードはこれを意図的にＯＦＦに設定しない限り継続する。管理者又はあらかじめ設定された条件で、管理プログラムの制御モードをＯＦＦにすると、上述設定した設定を全て又は一部を解除する。
【表2】
【0170】
［制御部の動作］
ドライバウェア６０が制御モードをオンにするように指示されると、制御部６１はこの指示を受信し、ファイルアクセスを全て禁止する命令を、ネットワーク制御部７１、ファイルシステム制御部７２、通信制御部７３、入力制御部７４等の記憶装置を制御する制御手段へ送信し、監視及び設定を行う。上述した制御プロセスの設定、ネットワーク利用の禁止、クリップボードの利用禁止、スクリーンキャプチャの使用禁止、コピーアンドペースト機能の禁止等は制御部６１から出された指示に従って行われる。
ドライバウェア６０が制御モードをオンにするように指示されると、制御部６１はこの指示を受信し、ファイルアクセスを全て禁止する命令を、ネットワーク制御部７１、ファイルシステム制御部７２、通信制御部７３、入力制御部７４等の記憶装置を制御する制御手段へ送信し、監視及び設定を行う。上述した制御プロセスの設定、ネットワーク利用の禁止、クリップボードの利用禁止、スクリーンキャプチャの使用禁止、コピーアンドペースト機能の禁止等は制御部６１から出された指示に従って行われる。
【0171】
オペレーティングシステム３０のエグゼキュティブのプロセスマネージャーはユーザ端末２で実行されている全てのプロセスを管理している。ここに、コールバック関数を登録（カーネルのＡＰＩを利用）することで、プロセスの起動・終了のイベントを取得する。実行するプロセスの起動・終了イベントに対して、コールバック関数を設定し、アプリケーションプログラム３３の起動と終了を検出できるように設定する。アプリケーションプラットフォームプログラム３５が動作しているとき、アプリケーションプログラム３３が起動する。
【0172】
アプリケーションプラットフォームプログラム３５は、アプリケーションプログラム３３の起動を検出する。CreateProcessのSUSPEND（サスペンド）モードでアプリケーションプログラム３３のプロセスが起動され、アプリケーションプラットフォームプログラム３５は、このプロセスのハンドルとプロセスＩＤを取得する。プロセスがCreateProcessのサスペンドモードで起動されると、一時休止した状態になり、再開されるまで実行されない。ハンドルは、CreateProcessから戻されるプロセスハンドルである。
【0173】
アプリケーションプラットフォームプログラム３５は、取得したハンドルとプロセスＩＤを制御部６１に送信する。プロセスが起動されると、ファイルシステム制御部７２内のコールバック関数を実行し、制御部６１へ制御開始を通知する。制御部６１は、ハンドルとプロセスＩＤを取得する。この取得の詳細な動作について後述する。制御部６１は、ファイルシステム制御部７２へハンドルとプロセスＩＤを送信し、プロセスＩＤを利用して、管理テーブルを参照し、管理テーブルの値に従って、ファイルアクセスを許可する設定を行う。
【0174】
ファイルアクセスを許可するように設定する項目はプロセスＩＤ、プロセス名、ファイル名、フォルダ名、ファイル操作である。ファイル操作に指定される設定は、読み込み専用（Read Only）と、読み込み書き込み（Read/Write）とのいずれかを許可する設定である。これらの一連の設定が終わると、取得したハンドルを使って、サスペンドプロセスを再開する。アプリケーションプログラム３３が動作される。そして、制御部６１は、アプリケーションプログラム３３が終了するときにオペレーティングシステム３０から発される通知である終了イベントを待機する。
【0175】
アプリケーションプログラム３３が終了すると、ファイルシステム制御部７２内のコールバック関数を実行し、制御部６１へ制御解除を通知する。ファイルシステム制御部７２は、プロセス制御リスト（表１を参照。）によって行われていた制御解除をし、それ以後は、このアプリケーションプログラム３３の制御を行わない。無論、このアプリケーションプログラム３３がユーザデータにアクセスしたときは、制御が再開される。
【0176】
アプリケーションプログラム３３が終了するとき、終了イベントが発生される。アプリケーションプラットフォームプログラム３５は終了イベントのプロセスＩＤを取得する。アプリケーションプラットフォームプログラム３５は、終了イベントのプロセスＩＤを制御部６１に送信する。制御部６１は、終了イベントのプロセスＩＤを取得する。制御部６１は、ＲＡＭディスク１１に格納されたアプリケーションプログラム３３が利用していたユーザデータを取得する。
【0177】
このユーザデータは、分散フォルダ１２に格納されている。ユーザ端末２において、オペレーティングシステム３０の動作に必要な最低限の実行ファイルとプロセスを制限なしに動作させる必要がある。例えば、プロセスとしては、System、Kernel.exe、explorer.exeが例示できる。制御プロセス名、制御ディレクトリは、プロセス制御リストに登録される。制御部６１は、システムプロセスから補助記憶装置１４へのアクセスを取得し、これをＲＡＭディスク１１の該当するフォルダへのアクセスに置き換え、言い換えると、リダイレクトする。
【0178】
プロセス名を取得するには、ZwQueryInformationProcess関数を使い、実行プロセスのイメージパスを取得し、これの実行ファイルexeのファイル名からプロセス名を取得する。プロセスＩＤを取得するには、PsGetCurrentProcessId()関数を使って現在のプロセスのＩＤを取得する。ファイル名を取得するには、ファイルのＩ／Ｏ要求に関する入出力（Ｉ／Ｏ）要求（ＩＲＰ）から参照されるファイルオブジェクトよりファイル名を取得する。
【0179】
イベントの検出は、次のように行われる。オペレーティングシステム３０のカーネル内のＩ／Ｏ要求は、ＩＲＰ（IO Request Packet）の形式で行われる。ファイルアクセスに関しては、次の表２に示すＩＲＰが利用される。このＩＲＰがファイルシステム５１へ要求されるときに、制御部６１を通過することを監視して、イベント検出を行う。
【表3】
【0180】
ユーザデータは、基本的にアプリケーションプログラム３３から呼び出されて、主記憶装置２２に展開されて利用される。ユーザデータを呼び出すアクションのとき、アプリケーションプログラム３３は、補助記憶装置１４に対してファイル１０を読み込むためのアクセス要求を出す。ファイル１０の実態は分散フォルダ１２と、ファイル１０の断片ファイル１０ｎ、１０ｍ、１０ｈの実体はその転送先のネットワークストレージ３、補助記憶装置１４、携帯端末６等に格納されている。
【0181】
この要求が出されると、ネットワークストレージ３、補助記憶装置１４、携帯端末６等から断片ファイル１０ｎ、１０ｍ、１０ｈがダウンロードされ、分散フォルダ１２に格納され、断片ファイル１０ｎ、１０ｍ、１０ｈから元のファイル１０が復元されて作業フォルダ１６に格納される。復元されたファイル１０は、アプリケーションプログラム３３へ渡され、作業を行う。
【0182】
そして、アプリケーションプログラム３３の作業が終了し、作業ファイル１０を保存するとき、同じく、補助記憶装置１４に作業フォルダ１６に保存する要求を出力するが、これをリダイレクトし、作業ファイル１０は作業フォルダ１６に格納され、その後、秘密分散された断片ファイル１０ｎ、１０ｍ、１０ｈが分散フォルダ１２に保存される。そして、分散フォルダ１２から断片ファイル１０ｎ、１０ｍ、１０ｈが転送される。断片ファイル１０ｎ、１０ｍ、１０ｈが各転送先の記憶装置４、６、１４へ転送されて格納されるが、格納が成功しなかった場合、リトライする。
【0183】
［暗号化と復号化］
図９は、ユーザ端末２で暗号化された断片ファイル１０ｎ、１０ｍ、１０ｈを利用する流れを図示しており、基本的な流れは上述の図７のフローチャートと同じであり、ここで異なる部分を説明する。ドライバウェア６０は電子データを暗号化するための暗号化部６４と、暗号化された電子データを復号化するための復号化部６５を有する。制御部６１は、暗号化された断片ファイル１０ｎ、１０ｍ、１０ｈを受信すると、これを復号化部６５に渡して復号化させる（ステップ９）。
図９は、ユーザ端末２で暗号化された断片ファイル１０ｎ、１０ｍ、１０ｈを利用する流れを図示しており、基本的な流れは上述の図７のフローチャートと同じであり、ここで異なる部分を説明する。ドライバウェア６０は電子データを暗号化するための暗号化部６４と、暗号化された電子データを復号化するための復号化部６５を有する。制御部６１は、暗号化された断片ファイル１０ｎ、１０ｍ、１０ｈを受信すると、これを復号化部６５に渡して復号化させる（ステップ９）。
【0184】
復号化部６５は制御部６１から受信した暗号化された断片ファイル１０ｎ、１０ｍ、１０ｈを所定の復号鍵で復号化処理し、結果を制御部６１に渡す（ステップ９ａ）。制御部６１は復号化された断片ファイル１０ｎ、１０ｍ、１０ｈを各分散フォルダ１２ｎ、１２ｍ、１２ｈに格納し、以後は、断片ファイル１０ｎ、１０ｍ、１０ｈを用いて元のファイル１０を復元する作業が復元部６３によって行われる（ステップ９ａ）。ここで、制御部６１は復号化部６５から受信した復号化された断片ファイル１０ｎ、１０ｍ、１０ｈを復元部６３に直接渡し復元処理を行ってよい。
【0185】
２以上の断片ファイル１０ｎ、１０ｍ、１０ｈを利用して復元処理が行われるので、１つの断片ファイルが復号化されると他の断片ファイルが復号化されるまでに、主記憶装置２２上、作業フォルダ１６及び分散フォルダ１２のいずれかの中に格納されて待機することができる。復元部６３は復元に必要な数の断片ファイル１０ｎ、１０ｍ、１０ｈを受信すると、復元処理を行い、生成された元のファイル１０を制御部６１に渡し、制御部６１は、これを、ファイルシステム制御部７２を介して、作業フォルダ１６に格納する。
【0186】
制御部６１は、分散部６２で秘密分散されて生成された断片ファイル１０ｎ、１０ｍ、１０ｈを受信すると、これを暗号化部６４に渡して暗号化させる（ステップ１４ａ）。暗号化部６４は制御部６１から受信した断片ファイル１０ｎ、１０ｍ、１０ｈを所定の暗号鍵で暗号化処理し、結果を制御部６１に渡す（ステップ１４ａ）。制御部６１は暗号化された断片ファイル１０ｎ、１０ｍ、１０ｈを受信するとこれを分散フォルダ１２に格納し、その後、各記憶装置３、６，１４へ転送する。制御部６１は暗号化された断片ファイル１０ｎ、１０ｍ、１０ｈを受信すると、これを各記憶装置３、６、１４へ直接転送処理を行うことができる。
【0187】
［利用形態］
図１０と図１１は、本実施の形態において、秘密分散されたユーザデータを利用する他の例を図示している。ユーザ端末を稼働させ、オペレーティングシステム３０が起動し初期設定を行い、ドライバウェア６０も起動し、初期設定を行う（ステップ５０、５１、５２）。ドライバウェア６０によってＲＡＭディスク１１の設定行われ、分散フォルダ１２が設定される（ステップ５３、５４）。ここで、ドライバウェア６０は、制御モードをＯＮに設定し、各種設定を行い、ユーザ端末２を利用する環境を特定する。
図１０と図１１は、本実施の形態において、秘密分散されたユーザデータを利用する他の例を図示している。ユーザ端末を稼働させ、オペレーティングシステム３０が起動し初期設定を行い、ドライバウェア６０も起動し、初期設定を行う（ステップ５０、５１、５２）。ドライバウェア６０によってＲＡＭディスク１１の設定行われ、分散フォルダ１２が設定される（ステップ５３、５４）。ここで、ドライバウェア６０は、制御モードをＯＮに設定し、各種設定を行い、ユーザ端末２を利用する環境を特定する。
【0188】
例えば、ユーザ端末２は、通常利用する環境である否か特定する。例えば、通常利用する環境とは、ユーザ端末２を日常的に利用するオフィス、自宅等を例示することができる。ユーザ端末２を利用する環境は、ユーザ端末２がネットワーク４と接続するときのネットワークアドレス、無線アクセスポイント、ユーザ端末２が携帯端末６と接続するときのネットワークアドレス、携帯端末６のネットワークアドレス、ユーザ端末２に内蔵接続又は外付け接続された位置特定手段による位置情報、携帯端末６の位置特定手段によって測定した位置情報等によって行う。本例では、ユーザ端末２を日常的に利用する環境としてオフィスを例に説明する。
【0189】
ユーザ端末２はオフィスにある場合は、ユーザ端末２の利用は通常通りである。例えば、上述の図７のフローチャートとその説明の通りの利用が行われる（ステップ５５→ステップ５６）。ユーザ端末２はオフィスにない場合、言い換えると通常利用の環境ではない場合、ユーザ端末２はネットワーク４に接続され、ネットワークストレージ３が利用できるか否かを確認する（ステップ５７）。この確認は、ユーザ端末２がネットワーク４に接続され、必要なセキュリティ及びデータ通信速度が確保されているか否かで判定する。
【0190】
ステップ５７の判定で、ネットワークストレージ３が利用できる場合は、基本的に携帯端末６が利用できるので、通常通りのように、ユーザ端末２を利用する（ステップ５７→ステップ５６）。ステップ５７の判定で、ネットワークストレージ３が利用できない場合は、携帯端末６が接続されているか否か確認する（ステップ５７→ステップ５８）。携帯端末６が接続され、正常に認証されている場合は、ユーザ端末２の利用が開始される（ステップ５８→ステップ６１）。
【0191】
携帯端末６が接続されていない、又は接続されても正常に認証されていない場合、ユーザ端末２の利用が利用不可と判断され、携帯端末６の接続のやり直しを指示する画面が表示され、次の処理を待機する（ステップ５８→ステップ５９）。ユーザは、携帯端末６をユーザ端末２に再接続し認証等を行い、携帯端末６がユーザ端末２に正常に接続されるまでに行われる（ステップ６０→ステップ５８）。携帯端末６がユーザ端末２に再接続され、ユーザ認証を行う。
【0192】
これが所定回数で正常に接続できない場合、又は、所定期間以内で正常に接続できない場合、携帯端末６の利用が不許可になり、ユーザはユーザ端末２でユーザデータを利用することができない。ステップ６１において、ユーザ端末２の利用が開始すると、アプリケーションプログラム３３は、ファイル１０を読み込む要求を出し、これをドライバウェア６０で監視し制御する（ステップ６２）。
【0193】
具体的には、読み込み要求されたファイル１０の断片ファイル１０ｍ、１０ｈを取得し、これを利用して元のファイル１０を復元し、復元したファイル１０を作業フォルダ１６に格納してアプリケーションプログラム３３に渡す（ステップ６３～６５）。アプリケーションプログラム３３は作業ファイル１０を利用する。アプリケーションプログラム３３は作業ファイル１０を保存する要求を出す（ステップ６５、ステップ６６）。作業ファイル１０は作業フォルダ１６に格納され、秘密分散され、断片ファイル１０ｎ、１０ｍ、１０ｈが生成される（ステップ６７）。
【0194】
生成された断片ファイル１０ｎ、１０ｍ、１０ｈは分散フォルダ１２に格納され転送される（ステップ６８、ステップ７０）。このとき、ネットワークストレージ３が利用できないので、断片ファイル１０ｎが転送されない。必要であれば、断片ファイル１０ｎ、１０ｍ、１０ｈを暗号化する（ステップ６９）。アプリケーションプログラム３３が終了したか否かを確認する（ステップ７１）。アプリケーションプログラム３３が終了していない、作業ファイル１０を継続利用する場合、上述の作業を繰り返し行う（ステップ７１→ステップ６５）。
【0195】
アプリケーションプログラム３３が終了したら、断片ファイル１０ｎ、１０ｍ、１０ｈの転送を最終的に確認する（ステップ７１→ステップ７２）。もし、転送されていない断片ファイル１０ｎ又は断片ファイル１０ｍがある場合、これを転送する。しかし、ネットワーク３と携帯端末６等との通信に障害がある等の状況で利用できない場合、転送していない断片ファイル１０ｎ又は断片ファイル１０ｍを別記憶媒体に転送して格納する（ステップ７３）。ここで、断片ファイル１０ｈはユーザ端末２が正常に動作している場合、問題なく補助記憶装置１４に格納される。
【0196】
断片ファイル１０ｍは、ユーザ端末２の利用開始時に携帯端末６が接続され正常に認証されているので、その状況が続く限り正常に転送できる。このように２つの断片ファイル１０ｍと断片ファイル１０ｈが不揮発性記憶媒体に保存されると、これの２つから元のファイル１０を復元できる。そのため、断片ファイル１０ｎをネットワークストレージ３へ転送せずに削除することができる。又は、断片ファイル１０ｎを暗号化して、補助記憶装置１４、携帯端末６、別記憶媒体等に格納し保存することができる。
【0197】
このように、断片ファイル１０ｎがネットワークストレージ３へ転送できないとき、断片ファイル１０ｎを暗号化して補助記憶装置１４、携帯端末６、別記憶媒体等に保存することをユーザが選択することができる。又は、予め設定された指針通りに行う。断片ファイル１０ｎ又は断片ファイル１０ｍが転送できない場合、これを補助記憶装置１４等に暗号化して保存、又は、ドライバウェア６０のみによってアクセス可能なフォルダに保存する。
【0198】
この保存先のフォルダは、通常アクセスではユーザに見えない隠しフォルダであることが好ましい。暗号化の暗号鍵は、限定しないが、分散フォルダ１２やネットワークストレージ３、携帯端末６へのアクセス時の暗号鍵と認証鍵と異なるものが好ましい。断片ファイル１０ｎ、１０ｍ、１０ｈの転送後、作業ファイル１０及び分散フォルダ１２の中の断片ファイル１０ｎ、１０ｍ、１０ｈを削除する（ステップ７４）。そして、次の作業へ移る（ステップ７５）。
【0199】
図１２には、断片ファイルの利用例についてのフローチャートを図示している。ユーザ端末２を利用するとき、起動後にユーザ端末２の利用形態を確認し、通常の利用か否かを確認する（ステップ９０、ステップ９１）。例えば、図１０のフローチャートのステップ５５に例を示している。ユーザ端末２の通常利用ではない場合は、図１０のフローチャートのステップ５７以後のステップへ移動して作業が行われる（ステップ９１→ステップ９２）。ユーザ端末２の通常利用の場合、ユーザ端末２の中に転送されていない断片ファイル１０ｎ、１０ｍ、１０ｈがあるか否かを確認する（ステップ９１→ステップ９３）。
【0200】
例えば、図１１のフローチャートのステップ７３において、ネットワーク３、携帯端末６等との通信に障害があるため転送していない断片ファイル１０ｎ、１０ｍ、１０ｈの存在を確認する。このとき、まず各ドライブの断片ファイルのチェックを行う（ステップ９１→ステップ９３）。例えば、予め設定されたフォルダに格納されたファイルがあるか否かを確認する。転送していない断片ファイルがあると、適当な記憶手段３、６へ接続し、この断片ファイルを転送する（ステップ９４→ステップ９５）。
【0201】
断片ファイルの転送が終了すると、ユーザ端末の利用を開始する（ステップ９６）。転送していない断片ファイルがない場合、通常利用が開始する（ステップ９４→ステップ９６）。もし、図１１のフローチャート１２３において、転送されていない断片ファイルｎが削除された場合は、他の２つの断片ファイル１０ｍ及び断片ファイル１０ｈから元のファイル１０を復元し、再度、断片ファイル１０ｎ、１０ｍ、１０ｈを生成する。そいて、生成されたこれらの断片ファイル１０ｎ、１０ｍ、１０ｈを各記憶装置へ転送する。
【0202】
［第２の実施御形態］
図１３は、本発明の第２の実施の形態の電子データ管理システム１の概要をブロック図で図示している。本発明の第２の実施の形態の電子データ管理システム１は、上述の本発明の第１の実施の形態の電子データ管理システム１と基本的に同じ構成、同じ機能を有するものであり、ここで、異なる部分のみを説明する。
図１３は、本発明の第２の実施の形態の電子データ管理システム１の概要をブロック図で図示している。本発明の第２の実施の形態の電子データ管理システム１は、上述の本発明の第１の実施の形態の電子データ管理システム１と基本的に同じ構成、同じ機能を有するものであり、ここで、異なる部分のみを説明する。
【0203】
本発明の第２の実施の形態の電子データ管理システム１は、携帯記憶手段５としてＵＳＢメモリ７を利用する。図１４は、本発明の第２の実施の形態の電子データ管理システム１のユーザ端末２の動作概要を示すフローチャートであり、ここで図７に示したフローチャートと同じところは省略し、異なる部分を説明する。ＵＳＢメモリ７は、ＵＳＢ規格に準拠してユーザ端末２接続される不揮発性メモリである。
【0204】
ユーザ端末２、オペレーティングシステム３０、ドライバウェア６０等が順次起動し、初期処理等が行われる（ステップ１００～１０４）。特に、ＲＡＭディスク１１を作成され、ＲＡＭディスク１１の初期設定が行われる（ステップ１０４）。ネットワークストレージ３と接続し認証処理が行われる（ステップ１０５）。その後、ＵＳＢメモリ７との接続を確認し、認識処理が行われる（ステップ１０６）。ＵＳＢメモリ７がユーザ端末２に接続されていない又は認識されていない場合は、ＵＳＢメモリ７が接続されて認識されるまで待機する。
【0205】
ユーザは、適当なＵＳＢメモリ７をユーザ端末２に接続すると、ＵＳＢメモリ７はユーザ端末２にＰｎＰ機能で自動認識される。ＵＳＢメモリ７は、ドライバウェア６０によって認識され、初期化処理、言い換えると、ＵＳＢメモリ７の中の特定領域をオペレーティングシステム３０に認識させる処理、暗号化されている場合は復号化して認識させる処理等が行われる。作業フォルダ１６、ネットワーク分散フォルダ１２ｎ、ＵＳＢメモリ７の中にモバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈが作成され、ディレクトリ構造が作成され設定される（ステップ１０７）。
【0206】
アプリケーションプログラム３３は、作業ファイル１０を読み込む要求を出し、作業ファイル１０を利用し始める（ステップ１０８）。このとき、図７のフローチャートに説明したように、作業ファイル１０の断片ファイル１０ｍはＵＳＢメモリ７から読み出されて、モバイル分散フォルダ１２ｍに格納され、元のファイル１０の復元に利用される（ステップ１０９）。アプリケーションプログラム３３はファイル１０を利用して閲覧、編集等の作業を行い、これを保存する要求を出す（ステップ１１０、ステップ１１１）。
【0207】
作業ファイル１０は作業フォルダ１６に保存されると、秘密分散され、生成された断片ファイル１０ｎ、１０ｍ、１０ｈは携帯媒体用分散フォルダ１２ｍ等の分散フォルダ１２に格納される（ステップ１１２、ステップ１１３）。断片ファイル１０ｎ、１０ｍ、１０ｈの格納が終わると、ドライバウェア６０は断片ファイル１０ｎ、１０ｍ、１０ｈをＵＳＢメモリ７等の各記憶装置へ転送する（ステップ１１４）。
【0208】
アプリケーションプログラム３３が終了した場合、又は、アプリケーションプログラム３３が作業ファイル１０を閉じて作業ファイル１０の利用を終了した場合、作業ファイル１０を秘密分散し、携帯媒体用分散フォルダ１２ｍ等に格納された断片ファイル１０ｎ、１０ｍ、１０ｈが転送されたら削除される（ステップ１１５→ステップ１１６、ステップ１１７）。そして次の作業へ移る（ステップ１１８）。アプリケーションプログラム３３が終了しない継続する場合、ステップ１１０～１１４が繰り返し行われる（ステップ１１５→ステップ１１０）。
【0209】
上述のように、ＵＳＢメモリ７を利用することで、ＵＳＢメモリ７でユーザ認証を行い、ユーザデータを秘密分散して利用する。ＵＳＢメモリ７のような携帯記憶手段を利用すると、ユーザはＵＳＢメモリ７を携帯するだけで電子データ管理システム１を利用することができる。また、ＵＳＢメモリ７をバックアップ、複製して利用できる。ＵＳＢメモリ７を複製することで、同じ内容の断片ファイル１０ｍ（秘密分散ファイル）を複数のユーザが同時に利用することが可能になる。
【0210】
無論、このとき、ネットワークストレージ３へアクセス可能で、各ユーザはこれにアクセス権限を持っていることが必要である。ＵＳＢメモリ７を複製して他のユーザに渡すことで、これを受け取ったユーザは、ＵＳＢメモリ７とネットワークストレージ３にアクセスし、秘密分散されたユーザデータを利用することができる。また、ユーザは、ユーザ端末２でユーザデータを利用していて、これを別場所や別端末で利用するとき、ＵＳＢメモリ７のみを持参することで、ネットワークストレージ３にアクセス可能であれば、ユーザデータの利用が可能である。
【0211】
ＵＳＢメモリ７、ユーザ端末２等のように断片ファイルを保存している記憶媒体を無くした（盗難された、紛失した、クラッキングされた等を含む）場合、その中の断片ファイルのみでは、意味のある情報を得ることができない。しかし、必要であれば、無くなった断片ファイルとペアの他との２つの断片ファイルから元のファイル１０を復元し、再度、断片ファイルを生成し、適当な不揮発性の記憶媒体に保存する。
【0212】
新規生成された断片ファイルの保存が終了すると、無くした断片ファイルとペアの断片ファイルを削除する。この処理は、ユーザ、管理者等の指示で行うことができるが、管理プログラム（ドライバウェア６０）によって、自動的に確認して行うことができる。特に、断片ファイルを保存しているＵＳＢメモリ７が所定期間使用されていない場合等によって、断片ファイルを再生成するか否かを判定することができる。
【0213】
［第３の実施の形態］
本発明の第３の実施の形態を説明する。本発明の第３の実施の形態は本発明の第１及び第２の実施の形態と基本的に同じであり、異なる部分のみを説明する。図１５に図示したように、ユーザ端末２はオンラインストレージサービス用のオンラインストレージサービスプログラム８０を備える。このオンラインストレージサービスは、インターネット等のネットワーク上にファイルを保管するための場所を提供するサービスである。
本発明の第３の実施の形態を説明する。本発明の第３の実施の形態は本発明の第１及び第２の実施の形態と基本的に同じであり、異なる部分のみを説明する。図１５に図示したように、ユーザ端末２はオンラインストレージサービス用のオンラインストレージサービスプログラム８０を備える。このオンラインストレージサービスは、インターネット等のネットワーク上にファイルを保管するための場所を提供するサービスである。
【0214】
上述したネットワークストレージは、オンラインストレージサービスが提供するファイルを保管するための場所とすることができる。代表的なオンラインストレージサービスは、Microsoft社（米国）の「OneDrive」（登録商標）、Google社の「Google Drive」（登録商標）、Apple社の「iCloud」（登録商標）、Amazon社の「Amazon Drive」（登録商標）等がある。オンラインストレージサービスプログラム８０はこのようなオンラインストレージサービスを提供するためにユーザ端末２にインストールされたアプリケーションプログラムである。
【0215】
オンラインストレージサービスプログラム８０はオンラインストレージサービス用の専用ＡＰＩである。また、オンラインストレージサービスプログラム８０は「OneDrive」のようにオペレーティングシステム３０の標準機能（サービス）の一つになった専用ＡＰＩも含む。オンラインストレージサービスは、インターネットに接続できる環境さえあれば、遠く離れた場所や、複数のパソコン、スマートフォン等のモバイル端末でもデータを１カ所に保存・管理ができる。
【0216】
また、「鍵」（ＩＤ・パスワードや権限等）を付与することで、他人とデータを共有したりダウンロードしたりすることができ、ビジネスで活用されることが増えている。オンラインストレージサービスは、基本的にユーザモード３２でインターフェース（Ｉ／Ｆ）を提供している。オンラインストレージサービスプログラム８０はオペレーティングシステム３０のユーザモード３１で動作するものである。本実施の形態において、ネットワークストレージ３は、オンラインストレージサービスのクラウド上のストレージであるものとして説明する。
【0217】
オンラインストレージサービスプログラム８０は、ユーザデータをネットワークストレージ３に送信し格納する。オンラインストレージサービスプログラム８０は、アプリケーションプログラム３３等からユーザデータが要求されたとき、これをネットワークストレージ３からダウンロードして渡す。クラウド通信部３４は、上述の通り、管理プログラムに付属しドライバウェア６０と連帯して動作するもので、ネットワークストレージ３と通信するための専用アプリケーションプログラム又はモジュールである。
【0218】
本実施の形態においては、クラウド通信部３４は、ドライバウェア６０と連帯して動作し、オンラインストレージサービスプログラム８０を介して、ネットワーク分散フォルダ１２ｎとネットワークストレージ３間にファイルを送受信（転送）する。オンラインストレージサービスプログラム８０は、ドライバウェア６０、ネットワークドライバ５４、ネットワークカード４１を介して、ネットワークストレージ３へ送信する。逆に、オンラインストレージサービスプログラム８０は、ネットワークストレージ３からユーザデータを、ネットワークカード４１、ネットワークドライバ５４、ドライバウェア６０を介して取得する。
【0219】
オンラインストレージサービスプログラム８０が取得したユーザデータは、クラウド通信部３４によって取得され、ネットワーク分散フォルダ１２ｎに、ドライバウェア６０、ファイルシステムドライバ５１を経由して格納する。このようにオンラインストレージサービスが提供するネットワークストレージ３にアクセスするためには、ユーザモード３２で動作するオンラインストレージサービスプログラム８０のインターフェースをクラウド通信部３４でアクセスする。
【0220】
ネットワークストレージ３へのアクセス権を得るために、オンラインストレージサービスのアカウント（ＩＤとパスワード）が必要で、オンラインストレージサービスプログラム８０を介して行う。オンラインストレージサービスへのアクセスが認証されると、必要なアクセスをクラウド通信部３４とドライバウェア６０で制御する。本実施形態において、オンラインストレージサービスのネットワークストレージ３に、オンラインストレージサービスプログラム８０でアクセス、このアクセスをクラウド通信部３４によって制御する。これ以外の動作は、上述の第１及び第２の実施の形態と同様である。
【0221】
［第４の実施の形態］
本発明の第４の実施の形態を説明する。本発明の第４の実施の形態は本発明の第１及び第２の実施の形態と基本的に同じであり、異なる部分のみを説明する。図１６に図示したように、ユーザ端末２はユーザモード３２で動作する秘密分散部９０を備える。秘密分散部９０は、ファイルを秘密分散し複数の断片ファイルを生成するための分散部９１と、複数の断片ファイルから元のファイルを復元するための復元部９２からなる。
本発明の第４の実施の形態を説明する。本発明の第４の実施の形態は本発明の第１及び第２の実施の形態と基本的に同じであり、異なる部分のみを説明する。図１６に図示したように、ユーザ端末２はユーザモード３２で動作する秘密分散部９０を備える。秘密分散部９０は、ファイルを秘密分散し複数の断片ファイルを生成するための分散部９１と、複数の断片ファイルから元のファイルを復元するための復元部９２からなる。
【0222】
秘密分散部９０は、ユーザモード３２で動作するアプリケーションプログラムである。秘密分散部９０は、他のアプリケーションプログラム３３等からファイルを受け取り、これを秘密分散して、断片ファイルを返す。または、複数の断片ファイルを受け取り、これを復元処理して元のファイルを復元して返す。
【0223】
本実施の形態において、秘密分散部９０はドライバウェア６０から呼び出されて動作する。秘密分散部９０はアプリケーションプラットフォームプログラム３５によって制御され、ファイルを受け取り、処理結果を出力する。ドライバウェア６０は、秘密分散する必要があるファイル又は復元する必要がある断片ファイルがあると、制御部６１から指示して、インターフェース部７０とアプリケーションプラットフォームプログラム３５を介して、ファイル名、フォルダ名等のファイルのファイル情報、又は、断片ファイルのファイル名、フォルダ名等の断片ファイルのファイル情報を秘密分散部９０へ渡す。その結果を、アプリケーションプラットフォームプログラム３５とインターフェース部７０を介して受け取る。
【0224】
図１７は、第４の実施の形態において、ユーザ端末２の動作例を示すフローチャートである。まず、ユーザ端末２が稼働し、ドライバウェア６０が起動し初期設定が行われる（ステップ２０２０１～２０３）。ＲＡＭディスク１１が作成され、フォーマット等の設定が行われる（ステップ２０４）。次に、ＲＡＭディスク１１の中で、作業フォルダ１６、ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈが作成される（ステップ２０５）。
【0225】
分散フォルダ１２はネットワークストレージ３、携帯端末６、補助記憶装置１４等へ対応するように各記憶装置との接続処理が行われる（ステップ２０６～２０８）。アプリケーションプログラム３３は、ユーザ端末２上で動作し、ユーザ又は他のアプリケーションプログラム、オペレーティングシステム３０のサービスの要求又は指示によって、動作する。アプリケーションプログラム３３は、補助記憶装置１４の中に格納されている適当なフォルダと適当なファイルを選択し読み込む要求を出す（ステップ２０９）。
【0226】
アプリケーションプログラム３３からの要求をドライバウェア６０が受信する。ドライバウェア６０は、要求されたファイルに関して、ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈから該当する断片ファイルを読み出す（ステップ２１０）。読み出した断片ファイルは制御部６１の指示で、インターフェース部７０、アプリケーションプラットフォームプログラム３５を介して、秘密分散部９０へ送信される（ステップ２１１）。
【0227】
秘密分散部９０は断片ファイルを受け取り、復元部９２によって処理し、元のファイルを復元する（ステップ２１２）。そして、秘密分散部９０はこの復元した元のファイルをアプリケーションプラットフォームプログラム３５へ返す。元のファイルは、制御部６１の指示で、インターフェース部７０と、ファイルシステム制御部７２、ファイルシステムドライバ５１、ＲＡＭディスクドライバ５３を介して、ＲＡＭディスク１１の作業フォルダ１６に格納される（ステップ２１３）。
【0228】
そして、制御部６１は作業フォルダ１６からファイル１０を読みだして、アプリケーションプログラム３３にインターフェース部７０を介して渡す（ステップ２１４）。アプリケーションプログラム３３はこれを受け取り、ファイル１０を利用し始める（ステップ２１５）。ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈに要求された断片ファイル１０ｎ、１０ｍ、１０ｈがない場合、ドライバウェア６０は、これをネットワークストレージ３、携帯端末６、補助記憶装置１４の各記憶装置から取得して、ネットワーク分散フォルダ１２ｎ、モバイル分散フォルダ１２ｍ及びローカル分散フォルダ１２ｈに格納する。
【0229】
そして、ドライバウェア６０は、これを取得し上述の復元処理のため、秘密分散部９０へ送信する。アプリケーションプログラム３３はファイル１０を利用して閲覧、編集等の作業を行い、これを保存する要求を出す（ステップ２１６）。アプリケーションプログラム３３が出す要求の保存先は補助記憶装置１４である。アプリケーションプログラム３３が出す保存要求をドライバウェア６０が検出し、この保存する動作をリダイレクトして作業フォルダ１６にファイル１０を保存する（ステップ２１７）。
【0230】
ファイル１０が保存されると、ドライバウェア６０は保存動作の終了を検知し、作業ファイル１０を秘密分散する処理を開始する。このとき、作業ファイル１０を制御部６１が読み取り、これをインターフェース部７０、アプリケーションプラットフォームプログラム３５を介して秘密分散部９０へ渡される（ステップ２１８）。秘密分散部９０は作業ファイル１０を受け取ると、これを分散部９１によって秘密分散し複数の断片ファイルを生成する（ステップ２１９）。生成された複数の断片ファイルは、アプリケーションプラットフォームプログラム３５へ渡される。
【0231】
制御部６１は断片ファイルをＲＡＭディスク１１上の分散フォルダ１２に格納する（ステップ２２０）。断片ファイルの格納が終わると、ドライバウェア６０は断片ファイルを各記憶装置３、６、１４へ転送する（ステップ２２１）。断片ファイルが転送されると、分散フォルダ１２の中の断片ファイルが削除されるか、作業ファイル１０の利用終了までに格納されたままであっても良い。アプリケーションプログラム３３が作業ファイル１０の利用を続けると、上述のステップ２１５～２２１の作業が繰り返し行われる（ステップ２２２→ステップ２１５）。
【0232】
アプリケーションプログラム３３が終了した場合、又は、アプリケーションプログラム３３が作業ファイル１０を閉じて作業ファイル１０の利用を終了した場合、作業ファイル１０を秘密分散し、断片ファイルを転送する（ステップ２２２→ステップ２２３）。そして、転送が成功すると、作業ファイル１０、断片ファイルは削除される（ステップ２２４）。そして次の作業へ移行する（ステップ２２５）。
【符号の説明】
【0233】
１ 電子データ管理システム
２，２ａ ユーザ端末
３ ネットワークストレージ
４ ネットワーク
５ 携帯記憶手段
６ 携帯端末
７ 不揮発性記憶手段
８ 通信仲介手段
９ ＵＳＢメモリ
１０ ファイル
１１ ＲＡＭディスク
１２ 分散フォルダ
１２ｎ ネットワーク分散フォルダ
１２ｍ モバイル分散フォルダ
１２ｈ ローカル分散フォルダ
１３ ネットワークフォルダ
１４ 補助記憶装置
１５ ローカルフォルダ
１６ 作業フォルダ
１７ キーボード
１８ マウス
２０ 本体
２１ 中央処理装置（ＣＰＵ）
２２ 主記憶装置
２３ 入力インターフェース
２４ 出力インターフェース
２５ バス
２６ 入力装置
２７ 出力装置
２８ 電源ユニット
３０ オペレーティングシステム
３１ カーネルモード
３２ ユーザモード
３３ アプリケーションプログラム
３４ クラウド通信部
３５ アプリケーションプラットフォームプログラム
４０ デバイス
４１ ネットワークカード
４２ 通信アダプタ
４３ キーボードポート
４４ マウスポート
５０ デバイスドライバ
５１ ファイルシステムドライバ
５２ ＲＡＭディスクドライバ
５３ ディスクドライバ
５４ ネットワークドライバ
５５ 通信ドライバ
５６ キーボードドライバ
５７ マウスドライバ
６０ ドラバウェア
６１ 制御部
６２ 分散情報生成部
６３ 復元部
６４ 暗号化部
６５ 復号化部
６６ ログ取得部
６７ デバイスドライバ制御部
７０ インターフェース部
７１ ネットワーク制御部
７２ ファイルシステム制御部
７３ 通信制御部
７４ 入力制御部
８０ オンラインストレージサービスプログラム
９０ 秘密分散部
９１ 分散部
９２ 復元部
２，２ａ ユーザ端末
３ ネットワークストレージ
４ ネットワーク
５ 携帯記憶手段
６ 携帯端末
７ 不揮発性記憶手段
８ 通信仲介手段
９ ＵＳＢメモリ
１０ ファイル
１１ ＲＡＭディスク
１２ 分散フォルダ
１２ｎ ネットワーク分散フォルダ
１２ｍ モバイル分散フォルダ
１２ｈ ローカル分散フォルダ
１３ ネットワークフォルダ
１４ 補助記憶装置
１５ ローカルフォルダ
１６ 作業フォルダ
１７ キーボード
１８ マウス
２０ 本体
２１ 中央処理装置（ＣＰＵ）
２２ 主記憶装置
２３ 入力インターフェース
２４ 出力インターフェース
２５ バス
２６ 入力装置
２７ 出力装置
２８ 電源ユニット
３０ オペレーティングシステム
３１ カーネルモード
３２ ユーザモード
３３ アプリケーションプログラム
３４ クラウド通信部
３５ アプリケーションプラットフォームプログラム
４０ デバイス
４１ ネットワークカード
４２ 通信アダプタ
４３ キーボードポート
４４ マウスポート
５０ デバイスドライバ
５１ ファイルシステムドライバ
５２ ＲＡＭディスクドライバ
５３ ディスクドライバ
５４ ネットワークドライバ
５５ 通信ドライバ
５６ キーボードドライバ
５７ マウスドライバ
６０ ドラバウェア
６１ 制御部
６２ 分散情報生成部
６３ 復元部
６４ 暗号化部
６５ 復号化部
６６ ログ取得部
６７ デバイスドライバ制御部
７０ インターフェース部
７１ ネットワーク制御部
７２ ファイルシステム制御部
７３ 通信制御部
７４ 入力制御部
８０ オンラインストレージサービスプログラム
９０ 秘密分散部
９１ 分散部
９２ 復元部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】