知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024158786
(43)【公開日】2024-11-08
(54)【発明の名称】電子機器および通信方法
(51)【国際特許分類】
G06F 21/44 20130101AFI20241031BHJP
G06F 21/60 20130101ALI20241031BHJP
G06F 21/62 20130101ALI20241031BHJP
【ＦＩ】
G06F21/44
G06F21/60 320
G06F21/62 318
【審査請求】有
【請求項の数】4
【出願形態】ＯＬ
(21)【出願番号】P 2023074307
(22)【出願日】2023-04-28
(71)【出願人】
【識別番号】311012169
【氏名又は名称】ＮＥＣパーソナルコンピュータ株式会社
(74)【代理人】
【識別番号】100161207
【弁理士】
【氏名又は名称】西澤 和純
(74)【代理人】
【識別番号】100169764
【弁理士】
【氏名又は名称】清水 雄一郎
(74)【代理人】
【識別番号】100175824
【弁理士】
【氏名又は名称】小林 淳一
(74)【代理人】
【識別番号】100206081
【弁理士】
【氏名又は名称】片岡 央
(72)【発明者】
【氏名】棚橋 徹
(57)【要約】
【課題】セキュリティを向上させることができる電子機器および通信方法を提供する。
【解決手段】電子機器は、記憶媒体、物理ネットワークインターフェースカード（ＮＩＣ）、およびプロセッサを有する。前記プロセッサは、ホストＯＳ上の第１のアプリケーション、仮想ＯＳ上の第２のアプリケーション、および仮想ＮＩＣとして機能する。前記第２のアプリケーションは、前記仮想ＮＩＣおよび前記物理ＮＩＣを介してインターネット上の機器からデータを受信する。前記第２のアプリケーションは、前記第１のアプリケーションの認証処理を実行する。前記第１のアプリケーションの認証に成功した場合、前記第１のアプリケーションおよび前記第２のアプリケーションは、前記仮想ＮＩＣおよび前記物理ＮＩＣを介して前記データの通信を実行する。
【選択図】図２
【解決手段】電子機器は、記憶媒体、物理ネットワークインターフェースカード（ＮＩＣ）、およびプロセッサを有する。前記プロセッサは、ホストＯＳ上の第１のアプリケーション、仮想ＯＳ上の第２のアプリケーション、および仮想ＮＩＣとして機能する。前記第２のアプリケーションは、前記仮想ＮＩＣおよび前記物理ＮＩＣを介してインターネット上の機器からデータを受信する。前記第２のアプリケーションは、前記第１のアプリケーションの認証処理を実行する。前記第１のアプリケーションの認証に成功した場合、前記第１のアプリケーションおよび前記第２のアプリケーションは、前記仮想ＮＩＣおよび前記物理ＮＩＣを介して前記データの通信を実行する。
【選択図】図２
【特許請求の範囲】
【請求項1】
記憶媒体と、
物理ネットワークインターフェースカードと、
ホストＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）上の第１のアプリケーション、仮想ＯＳ上の第２のアプリケーション、および仮想ネットワークインターフェースカードとして機能するプロセッサと、
を備え、
前記第２のアプリケーションは、前記仮想ネットワークインターフェースカードおよび前記物理ネットワークインターフェースカードを介してインターネット上の機器と暗号通信を実行し、前記暗号通信によりデータを受信し、前記データを前記記憶媒体に記憶させ、
前記第１のアプリケーションおよび前記第２のアプリケーションは、前記仮想ネットワークインターフェースカードおよび前記物理ネットワークインターフェースカードを介して認証データの通信を実行し、
前記第２のアプリケーションは、前記第１のアプリケーションから受信された前記認証データに基づいて前記第１のアプリケーションの認証処理を実行し、
前記第１のアプリケーションの認証に成功した場合、前記第１のアプリケーションおよび前記第２のアプリケーションは、前記仮想ネットワークインターフェースカードおよび前記物理ネットワークインターフェースカードを介して、前記記憶媒体に記憶されている前記データの通信を実行する
電子機器。
物理ネットワークインターフェースカードと、
ホストＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）上の第１のアプリケーション、仮想ＯＳ上の第２のアプリケーション、および仮想ネットワークインターフェースカードとして機能するプロセッサと、
を備え、
前記第２のアプリケーションは、前記仮想ネットワークインターフェースカードおよび前記物理ネットワークインターフェースカードを介してインターネット上の機器と暗号通信を実行し、前記暗号通信によりデータを受信し、前記データを前記記憶媒体に記憶させ、
前記第１のアプリケーションおよび前記第２のアプリケーションは、前記仮想ネットワークインターフェースカードおよび前記物理ネットワークインターフェースカードを介して認証データの通信を実行し、
前記第２のアプリケーションは、前記第１のアプリケーションから受信された前記認証データに基づいて前記第１のアプリケーションの認証処理を実行し、
前記第１のアプリケーションの認証に成功した場合、前記第１のアプリケーションおよび前記第２のアプリケーションは、前記仮想ネットワークインターフェースカードおよび前記物理ネットワークインターフェースカードを介して、前記記憶媒体に記憶されている前記データの通信を実行する
電子機器。
【請求項2】
前記第２のアプリケーションから前記記憶媒体に記憶されている前記データへのアクセス許可が設定されており、
前記第１のアプリケーションから前記記憶媒体に記憶されている前記データへのアクセス禁止が設定されている
請求項１に記載の電子機器。
前記第１のアプリケーションから前記記憶媒体に記憶されている前記データへのアクセス禁止が設定されている
請求項１に記載の電子機器。
【請求項3】
前記第２のアプリケーションは、前記記憶媒体に記憶されている前記データを加工し、
前記第１のアプリケーションの認証に成功した場合、前記第１のアプリケーションおよび前記第２のアプリケーションは、前記仮想ネットワークインターフェースカードおよび前記物理ネットワークインターフェースカードを介して、前記第２のアプリケーションによって加工された前記データの通信を実行する
請求項１に記載の電子機器。
前記第１のアプリケーションの認証に成功した場合、前記第１のアプリケーションおよび前記第２のアプリケーションは、前記仮想ネットワークインターフェースカードおよび前記物理ネットワークインターフェースカードを介して、前記第２のアプリケーションによって加工された前記データの通信を実行する
請求項１に記載の電子機器。
【請求項4】
プロセッサがホストＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）上の第１のアプリケーション、仮想ＯＳ上の第２のアプリケーション、および仮想ネットワークインターフェースカードとして機能することによって実行される通信方法であって、
前記第２のアプリケーションが、前記仮想ネットワークインターフェースカードおよび物理ネットワークインターフェースカードを介してインターネット上の機器と暗号通信を実行し、前記暗号通信によりデータを受信するステップと、
前記第２のアプリケーションが、前記データを記憶媒体に記憶させるステップと、
前記第１のアプリケーションおよび前記第２のアプリケーションが、前記仮想ネットワークインターフェースカードおよび前記物理ネットワークインターフェースカードを介して認証データの通信を実行するステップと、
前記第２のアプリケーションが、前記第１のアプリケーションから受信された前記認証データに基づいて前記第１のアプリケーションの認証処理を実行するステップと、
前記第１のアプリケーションの認証に成功した場合、前記第１のアプリケーションおよび前記第２のアプリケーションは、前記仮想ネットワークインターフェースカードおよび前記物理ネットワークインターフェースカードを介して、前記記憶媒体に記憶されている前記データの通信を実行するステップと、
を含む通信方法。
前記第２のアプリケーションが、前記仮想ネットワークインターフェースカードおよび物理ネットワークインターフェースカードを介してインターネット上の機器と暗号通信を実行し、前記暗号通信によりデータを受信するステップと、
前記第２のアプリケーションが、前記データを記憶媒体に記憶させるステップと、
前記第１のアプリケーションおよび前記第２のアプリケーションが、前記仮想ネットワークインターフェースカードおよび前記物理ネットワークインターフェースカードを介して認証データの通信を実行するステップと、
前記第２のアプリケーションが、前記第１のアプリケーションから受信された前記認証データに基づいて前記第１のアプリケーションの認証処理を実行するステップと、
前記第１のアプリケーションの認証に成功した場合、前記第１のアプリケーションおよび前記第２のアプリケーションは、前記仮想ネットワークインターフェースカードおよび前記物理ネットワークインターフェースカードを介して、前記記憶媒体に記憶されている前記データの通信を実行するステップと、
を含む通信方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、電子機器および通信方法に関する。
【背景技術】
【0002】
パーソナルコンピュータ（ＰＣ）などがインターネットを経由してＷｅｂカメラなどのデバイスからデータを受信し、受信されたデータを利用する機会が増加している。インターネットに接続された装置はコンピュータウイルスなどの脅威に晒されるため、セキュリティの向上が要求される。
【0003】
特許文献１は、インターネットに接続可能な宅内ネットワークに接続されたホストデバイスと、宅内ネットワークとは論理的に分離された仮想ネットワークに接続されたスマートデバイスとを備えるネットワークシステムを開示している。このネットワークシステムでは、宅内ネットワークとは論理的に分離された仮想ネットワークにスマートデバイスが接続され、インターネットからスマートデバイスに直接接続できないため、セキュリティが向上する。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特開２０２１－１８４５３２号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
上記のように、インターネットに接続された装置においてセキュリティの向上が要求される。
【0006】
本発明は、セキュリティを向上させることができる電子機器および通信方法を提供することを目的とする。
【課題を解決するための手段】
【0007】
本発明の一態様は、記憶媒体と、物理ネットワークインターフェースカードと、ホストＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）上の第１のアプリケーション、仮想ＯＳ上の第２のアプリケーション、および仮想ネットワークインターフェースカードとして機能するプロセッサと、を備え、前記第２のアプリケーションは、前記仮想ネットワークインターフェースカードおよび前記物理ネットワークインターフェースカードを介してインターネット上の機器と暗号通信を実行し、前記暗号通信によりデータを受信し、前記データを前記記憶媒体に記憶させ、前記第１のアプリケーションおよび前記第２のアプリケーションは、前記仮想ネットワークインターフェースカードおよび前記物理ネットワークインターフェースカードを介して認証データの通信を実行し、前記第２のアプリケーションは、前記第１のアプリケーションから受信された前記認証データに基づいて前記第１のアプリケーションの認証処理を実行し、前記第１のアプリケーションの認証に成功した場合、前記第１のアプリケーションおよび前記第２のアプリケーションは、前記仮想ネットワークインターフェースカードおよび前記物理ネットワークインターフェースカードを介して、前記記憶媒体に記憶されている前記データの通信を実行する電子機器である。
【0008】
本発明の一態様において、前記第２のアプリケーションから前記記憶媒体に記憶されている前記データへのアクセス許可が設定されてもよく、前記第１のアプリケーションから前記記憶媒体に記憶されている前記データへのアクセス禁止が設定されてもよい。
【0009】
本発明の一態様において、前記第２のアプリケーションは、前記記憶媒体に記憶されている前記データを加工してもよく、前記第１のアプリケーションの認証に成功した場合、前記第１のアプリケーションおよび前記第２のアプリケーションは、前記仮想ネットワークインターフェースカードおよび前記物理ネットワークインターフェースカードを介して、前記第２のアプリケーションによって加工された前記データの通信を実行してもよい。
【0010】
本発明の一態様は、プロセッサがホストＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）上の第１のアプリケーション、仮想ＯＳ上の第２のアプリケーション、および仮想ネットワークインターフェースカードとして機能することによって実行される通信方法であって、前記第２のアプリケーションが、前記仮想ネットワークインターフェースカードおよび物理ネットワークインターフェースカードを介してインターネット上の機器と暗号通信を実行し、前記暗号通信によりデータを受信するステップと、前記第２のアプリケーションが、前記データを記憶媒体に記憶させるステップと、前記第１のアプリケーションおよび前記第２のアプリケーションが、前記仮想ネットワークインターフェースカードおよび前記物理ネットワークインターフェースカードを介して認証データの通信を実行するステップと、前記第２のアプリケーションが、前記第１のアプリケーションから受信された前記認証データに基づいて前記第１のアプリケーションの認証処理を実行するステップと、前記第１のアプリケーションの認証に成功した場合、前記第１のアプリケーションおよび前記第２のアプリケーションは、前記仮想ネットワークインターフェースカードおよび前記物理ネットワークインターフェースカードを介して、前記記憶媒体に記憶されている前記データの通信を実行するステップと、を含む通信方法である。
【発明の効果】
【0011】
本発明によれば、電子機器および通信方法は、セキュリティを向上させることができる。
【図面の簡単な説明】
【0012】
【図1】本発明の実施形態による電子機器のハードウェア構成の一例を示すブロック図である。
【図2】本発明の実施形態による電子機器の機能構成の一例を示すブロック図である。
【図3】本発明の実施形態による電子機器が実行する通信の一例を示す図である。
【発明を実施するための形態】
【0013】
以下、図面を参照し、本発明の実施形態を説明する。図１は、本発明の実施形態による電子機器１０のハードウェア構成の一例を示す。電子機器１０は、デスクトップ型またはノート型のＰＣ、タブレット端末、またはスマートフォンなどである。図１に示すように、電子機器１０は、通信部１１、表示部１２、操作部１３、記憶部１４、および制御部１５を有する。
【0014】
通信部１１は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を介してインターネットに接続するための通信回路を内蔵するネットワークインターフェースカード（ＮＩＣ）である。通信部１１は、インターネットに接続し、インターネット上の外部装置と通信を実行する。通信部１１は、無線通信機能を有してもよい。
【0015】
表示部１２は、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）のようなディスプレイである。表示部１２は、各種データおよび各種情報を表示する。
【0016】
操作部１３は、ユーザーが情報を入力するために操作するキーボード、マウス、またはボタンなどを有する。操作部１３は、ユーザーが実施する操作に応じた情報を制御部１５に出力する。
【0017】
記憶部１４は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、またはＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）などの記憶媒体を有する。記憶部１４は、外部装置から受信されたデータ、制御部１５によって生成されたデータ、および制御部１５の機能を実現するためのプログラムなどを記憶する。
【0018】
制御部１５は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）またはＧＰＵ（Ｇｒａｐｈｉｃ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）などのプロセッサ１５０と、ＥＣ（Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）１５１とを有する。制御部１５は、電子機器１０内の各部を制御する。
【0019】
図２は、電子機器１０の機能構成の一例を示す。図２に示すように、電子機器１０は、機能構成として、ホストＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）２０、第１のアプリケーション２１、仮想ＯＳ３０、第２のアプリケーション３１、仮想ＮＩＣ３２、物理ＮＩＣ４０、および記憶媒体５０を有する。
【0020】
ホストＯＳ２０および仮想ＯＳ３０は、プロセッサ１５０が記憶部１４に記憶されている各ＯＳのプログラムを実行することにより動作する。例えば、ホストＯＳ２０はＷｉｎｄｏｗｓ（登録商標）であり、仮想ＯＳ３０は、Ｗｉｎｄｏｗｓ（登録商標）の仮想ＯＳ機能を使用することにより実現される。
【0021】
第１のアプリケーション２１は、ホストＯＳ２０上で動作する。第２のアプリケーション３１は、仮想ＯＳ３０上で動作する。第１のアプリケーション２１および第２のアプリケーション３１は、プロセッサ１５０が記憶部１４に記憶されている各アプリケーションのプログラムを実行することにより動作する。
【0022】
物理ＮＩＣ４０は、通信部１１と対応する物理デバイスである。物理ＮＩＣ４０は、ホストＯＳ２０によって管理される。第１のアプリケーション２１は、物理ＮＩＣ４０を介してインターネットＩＮＴに接続することができる。
【0023】
仮想ＮＩＣ３２は、仮想ＯＳ３０によって管理される仮想デバイスである。第２のアプリケーション３１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介してインターネットＩＮＴに接続することができる。第１のアプリケーション２１および第２のアプリケーション３１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介して互いに通信を実行する。第１のアプリケーション２１と第２のアプリケーション３１との通信は、インターネットＩＮＴを経由せずに実行される。
【0024】
Ｗｅｂカメラなどのデバイス６０がインターネットＩＮＴに接続されている。第２のアプリケーション３１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介してデバイス６０と通信を実行し、データをデバイス６０から受信する。第２のアプリケーション３１とデバイス６０との通信は、ＨＴＴＰＳ（Ｈｙｔｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｅ）またはＳＳＨ（Ｓｅｃｕｒｅ Ｓｈｅｌｌ）などの通信プロトコルを使用することにより、暗号化される。
【0025】
記憶媒体５０は、記憶部１４と対応する物理デバイスである。記憶媒体５０は、第２のアプリケーション３１がデバイス６０から受信したデータを記憶する。
【0026】
仮想ＯＳ３０は、インターネットＩＮＴから切り離されたネットワークを構成する。第２のアプリケーション３１とデバイス６０との通信は暗号化される。第１のアプリケーション２１は、記憶媒体５０に記憶されているデータを直接参照することはできず、仮想ＮＩＣ３２および物理ＮＩＣ４０を介した通信によってそのデータを取得する。そのデータの通信が実行される前、第２のアプリケーション３１は第１のアプリケーション２１の認証処理を実行する。第１のアプリケーション２１の認証に成功した場合、第１のアプリケーション２１は記憶媒体５０に記憶されているデータを第２のアプリケーション３１から取得することができる。電子機器１０をこのように構成することにより、インターネットからの脅威を回避することができる。
【0027】
第１のアプリケーション２１が、記憶媒体５０に記憶されているデータを加工したデータが必要な場合、第２のアプリケーション３１は、記憶媒体５０に記憶されているデータを加工する。第１のアプリケーション２１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介して第２のアプリケーション３１と通信を実行し、加工されたデータを受信する。ホストＯＳ２０上で動作するアプリケーションがデータを直接加工できないため、ホストＯＳ２０上で不正なプログラムが動作する場合であっても、そのプログラムの影響を回避することができる。
【0028】
【0029】
（ステップＳ２００）
第２のアプリケーション３１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介してデバイス６０に接続する。
第２のアプリケーション３１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介してデバイス６０に接続する。
【0030】
（ステップＳ２０１）
第２のアプリケーション３１は、デバイス６０が保持しているデータを、仮想ＮＩＣ３２および物理ＮＩＣ４０を介してデバイス６０から受信する。例えば、デバイス６０がＷｅｂカメラである場合、第２のアプリケーション３１は動画データをデバイス６０から受信する。ステップＳ２００およびステップＳ２０１において、ＨＴＴＰＳまたはＳＳＨなどの通信プロトコルに従って暗号通信が実行される。第２のアプリケーション３１は、暗号化されたデータをデバイス６０から受信する。
第２のアプリケーション３１は、デバイス６０が保持しているデータを、仮想ＮＩＣ３２および物理ＮＩＣ４０を介してデバイス６０から受信する。例えば、デバイス６０がＷｅｂカメラである場合、第２のアプリケーション３１は動画データをデバイス６０から受信する。ステップＳ２００およびステップＳ２０１において、ＨＴＴＰＳまたはＳＳＨなどの通信プロトコルに従って暗号通信が実行される。第２のアプリケーション３１は、暗号化されたデータをデバイス６０から受信する。
【0031】
（ステップＳ２０２）
第２のアプリケーション３１は、デバイス６０から受信されたデータを復号する。第２のアプリケーション３１は、復号されたデータを記憶媒体５０に記憶させる。第２のアプリケーション３１は、復号されたデータを暗号化し、そのデータを記憶媒体５０に記憶させてもよい。
第２のアプリケーション３１は、デバイス６０から受信されたデータを復号する。第２のアプリケーション３１は、復号されたデータを記憶媒体５０に記憶させる。第２のアプリケーション３１は、復号されたデータを暗号化し、そのデータを記憶媒体５０に記憶させてもよい。
【0032】
（ステップＳ２０３）
第２のアプリケーション３１は、記憶媒体５０に記憶されたデータのアクセス権限を設定する。このとき、第２のアプリケーション３１は、第２のアプリケーション３１からそのデータへのアクセスを許可し、第１のアプリケーション２１からそのデータへのアクセスを禁止する。また、第２のアプリケーション３１は、ホストＯＳ２０上で動作する他のアプリケーションからそのデータへのアクセスも禁止する。
第２のアプリケーション３１は、記憶媒体５０に記憶されたデータのアクセス権限を設定する。このとき、第２のアプリケーション３１は、第２のアプリケーション３１からそのデータへのアクセスを許可し、第１のアプリケーション２１からそのデータへのアクセスを禁止する。また、第２のアプリケーション３１は、ホストＯＳ２０上で動作する他のアプリケーションからそのデータへのアクセスも禁止する。
【0033】
（ステップＳ１００）
記憶媒体５０に記憶されているデータが必要なとき、第１のアプリケーション２１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介して認証要求を第２のアプリケーション３１に送信する。認証要求は、第２のアプリケーション３１が認証処理を実行するために必要な認証データを含む。
記憶媒体５０に記憶されているデータが必要なとき、第１のアプリケーション２１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介して認証要求を第２のアプリケーション３１に送信する。認証要求は、第２のアプリケーション３１が認証処理を実行するために必要な認証データを含む。
【0034】
（ステップＳ２０４）
第２のアプリケーション３１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介して認証要求を第１のアプリケーション２１から受信する。
第２のアプリケーション３１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介して認証要求を第１のアプリケーション２１から受信する。
【0035】
（ステップＳ２０５）
第２のアプリケーション３１は、認証要求に含まれる認証データを使用することにより認証処理を実行する。以下では、認証処理の３つの例を説明する。
第２のアプリケーション３１は、認証要求に含まれる認証データを使用することにより認証処理を実行する。以下では、認証処理の３つの例を説明する。
【0036】
第１の例では、認証データは、ＩＤおよびパスワードである。所定のＩＤおよび所定のパスワードが記憶媒体５０に記憶されている。第２のアプリケーション３１からそのＩＤおよびそのパスワードへのアクセスは許可されているが、第１のアプリケーション２１からそのＩＤおよびそのパスワードへのアクセスは禁止されている。第１のアプリケーション２１は、ＩＤおよびパスワードを認証データとして含む認証要求を第２のアプリケーション３１に送信する。
【0037】
第２のアプリケーション３１は、認証要求に含まれるＩＤと、記憶媒体５０に記憶されている所定のＩＤとを比較し、認証要求に含まれるパスワードと、記憶媒体５０に記憶されている所定のパスワードとを比較する。２つのＩＤが一致し、かつ２つのパスワードが一致する場合、第２のアプリケーション３１は第１のアプリケーション２１の認証に成功する。これ以外の場合、第２のアプリケーション３１は第１のアプリケーション２１の認証に失敗する。
【0038】
第２の例では、ＲＳＡ暗号方式を使用する認証処理が実行される。第２のアプリケーション３１は、第１のアプリケーション２１の公開鍵を予め保持する。第１のアプリケーション２１は、第１のアプリケーション２１の秘密鍵で署名された認証データを含む認証要求を第２のアプリケーション３１に送信する。
【0039】
第２のアプリケーション３１は、認証要求に含まれる認証データの署名を、第１のアプリケーション２１の公開鍵を使用することにより検証する。この検証に成功した場合、第２のアプリケーション３１は第１のアプリケーション２１の認証に成功する。この検証に失敗した場合、第２のアプリケーション３１は第１のアプリケーション２１の認証に失敗する。
【0040】
第３の例では、共通鍵が使用される。第１のアプリケーション２１および第２のアプリケーション３１は共通鍵を共有する。第１のアプリケーション２１は、所定のデータおよび共通鍵を使用することによりメッセージ認証コードを生成する。第１のアプリケーション２１は、メッセージ認証コードを認証データとして含む認証要求を第２のアプリケーション３１に送信する。
【0041】
第２のアプリケーション３１は、所定のデータおよび共通鍵を使用することによりメッセージ認証コードを生成する。第２のアプリケーション３１は、自身が生成したメッセージ認証コードと、認証要求に含まれるメッセージ認証コードとを比較する。２つのメッセージ認証コードが一致する場合、第２のアプリケーション３１は第１のアプリケーション２１の認証に成功する。２つのメッセージ認証コードが一致しない場合、第２のアプリケーション３１は第１のアプリケーション２１の認証に失敗する。
【0042】
（ステップＳ２０６）
第１のアプリケーション２１の認証に成功した場合、第２のアプリケーション３１は、認証処理の結果を示す認証応答を、仮想ＮＩＣ３２および物理ＮＩＣ４０を介して第１のアプリケーション２１に送信する。
第１のアプリケーション２１の認証に成功した場合、第２のアプリケーション３１は、認証処理の結果を示す認証応答を、仮想ＮＩＣ３２および物理ＮＩＣ４０を介して第１のアプリケーション２１に送信する。
【0043】
（ステップＳ１０１）
第１のアプリケーション２１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介して認証応答を第２のアプリケーション３１から受信する。認証応答が第１のアプリケーション２１の認証に失敗したことを示す場合、第１のアプリケーション２１は、記憶媒体５０に記憶されているデータを第２のアプリケーション３１から受信することができない。
第１のアプリケーション２１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介して認証応答を第２のアプリケーション３１から受信する。認証応答が第１のアプリケーション２１の認証に失敗したことを示す場合、第１のアプリケーション２１は、記憶媒体５０に記憶されているデータを第２のアプリケーション３１から受信することができない。
【0044】
（ステップＳ１０２）
認証応答が第１のアプリケーション２１の認証に成功したことを示す場合、第１のアプリケーション２１は、記憶媒体５０に記憶されているデータの送信を第２のアプリケーション３１に要求するためのデータ送信要求を、仮想ＮＩＣ３２および物理ＮＩＣ４０を介して第２のアプリケーション３１に送信する。
認証応答が第１のアプリケーション２１の認証に成功したことを示す場合、第１のアプリケーション２１は、記憶媒体５０に記憶されているデータの送信を第２のアプリケーション３１に要求するためのデータ送信要求を、仮想ＮＩＣ３２および物理ＮＩＣ４０を介して第２のアプリケーション３１に送信する。
【0045】
（ステップＳ２０７）
第２のアプリケーション３１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介してデータ送信要求を第１のアプリケーション２１から受信する。
第２のアプリケーション３１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介してデータ送信要求を第１のアプリケーション２１から受信する。
【0046】
（ステップＳ２０８）
第２のアプリケーション３１は、データを記憶媒体５０から読み出す。データが暗号化されている場合には、第２のアプリケーション３１はそのデータを復号する。例えば、動画データが記憶媒体５０に記憶されており、データ送信要求は、時間範囲を示すデータを含む。その時間範囲は、開始時刻および終了時刻を示す。第２のアプリケーション３１は、動画データから、その時間範囲と対応するデータを抽出することにより加工データを生成する。第２のアプリケーション３１は、動画データの画質を変更する画像処理を動画データに施すことにより加工データを生成してもよい。その画像処理は、明るさ調整または輪郭強調などである。
第２のアプリケーション３１は、データを記憶媒体５０から読み出す。データが暗号化されている場合には、第２のアプリケーション３１はそのデータを復号する。例えば、動画データが記憶媒体５０に記憶されており、データ送信要求は、時間範囲を示すデータを含む。その時間範囲は、開始時刻および終了時刻を示す。第２のアプリケーション３１は、動画データから、その時間範囲と対応するデータを抽出することにより加工データを生成する。第２のアプリケーション３１は、動画データの画質を変更する画像処理を動画データに施すことにより加工データを生成してもよい。その画像処理は、明るさ調整または輪郭強調などである。
【0047】
（ステップＳ２０９）
第２のアプリケーション３１は、加工されたデータを、仮想ＮＩＣ３２および物理ＮＩＣ４０を介して第１のアプリケーション２１に送信する。
第２のアプリケーション３１は、加工されたデータを、仮想ＮＩＣ３２および物理ＮＩＣ４０を介して第１のアプリケーション２１に送信する。
【0048】
（ステップＳ１０３）
第１のアプリケーション２１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介してデータを第２のアプリケーション３１から受信する。上記の手順により、第１のアプリケーション２１は、記憶媒体５０に記憶されているデータを取得することができる。
第１のアプリケーション２１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介してデータを第２のアプリケーション３１から受信する。上記の手順により、第１のアプリケーション２１は、記憶媒体５０に記憶されているデータを取得することができる。
【0049】
上記のように、プロセッサ１５０は、ホストＯＳ２０上の第１のアプリケーション２１、仮想ＯＳ３０上の第２のアプリケーション３１、および仮想ＮＩＣ３２として機能する。第２のアプリケーション３１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介してインターネットＩＮＴ上のデバイス６０と暗号通信を実行し、暗号通信によりデータを受信し、データを記憶媒体５０に記憶させる。第１のアプリケーション２１および第２のアプリケーション３１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介して認証データの通信を実行する。第２のアプリケーション３１は、第１のアプリケーション２１から受信された認証データに基づいて第１のアプリケーション２１の認証処理を実行する。第１のアプリケーション２１の認証に成功した場合、第１のアプリケーション２１および第２のアプリケーション３１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介して、記憶媒体５０に記憶されているデータの通信を実行する。上記の構成により、電子機器１０はセキュリティを向上させることができる。
【0050】
第２のアプリケーション３１から記憶媒体５０に記憶されているデータへのアクセス許可が設定されている。第１のアプリケーション２１から記憶媒体５０に記憶されているデータへのアクセス禁止が設定されている。第１のアプリケーション２１は、記憶媒体５０に記憶されているデータを直接参照することはできないため、ホストＯＳ２０上で動作する不正なプログラムの影響を回避することができる。
【0051】
第２のアプリケーション３１は、記憶媒体５０に記憶されているデータを加工する。第１のアプリケーション２１の認証に成功した場合、第１のアプリケーション２１および第２のアプリケーション３１は、仮想ＮＩＣ３２および物理ＮＩＣ４０を介して、第２のアプリケーション３１によって加工されたデータの通信を実行する。第１のアプリケーション２１がデータを直接加工しないため、ホストＯＳ２０上で動作する不正なプログラムの影響を回避することができる。
【0052】
以上、図面を参照して本発明の実施形態について詳述してきたが、具体的な構成は上記の実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。
【符号の説明】
【0053】
１０ 電子機器、１１ 通信部、１２ 表示部、１３ 操作部、１４ 記憶部、１５ 制御部、２０ ホストＯＳ、２１ 第１のアプリケーション、３０ 仮想ＯＳ、３１ 第２のアプリケーション、３２ 仮想ＮＩＣ、４０ 物理ＮＩＣ、５０ 記憶媒体
【図1】
【図2】
【図3】