特許 7302392 ファイルデータ管理装置，ファイルデータ管理プログラム及びファイルデータ管理方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-06-26

(45)【発行日】2023-07-04

(54)【発明の名称】ファイルデータ管理装置，ファイルデータ管理プログラム及びファイルデータ管理方法

(51)【国際特許分類】

   G06F 21/60 20130101AFI20230627BHJP

   G06F 21/80 20130101ALI20230627BHJP

   G06F 21/88 20130101ALI20230627BHJP

   G06F 3/06 20060101ALI20230627BHJP

【ＦＩ】

G06F21/60 320

G06F21/80

G06F21/88

G06F3/06 304N

【請求項の数】 10

(21)【出願番号】P 2019161942

(22)【出願日】2019-09-05

(65)【公開番号】P2021039656

(43)【公開日】2021-03-11

【審査請求日】2022-05-17

(73)【特許権者】

【識別番号】000005223

【氏名又は名称】富士通株式会社

(74)【代理人】

【識別番号】110003649

【氏名又は名称】弁理士法人真田特許事務所

(74)【代理人】

【識別番号】100092978

【弁理士】

【氏名又は名称】真田 有

(74)【代理人】

【識別番号】100189201

【弁理士】

【氏名又は名称】横田 功

(72)【発明者】

【氏名】角田 忠信

(72)【発明者】

【氏名】中村 洋介

(72)【発明者】

【氏名】矢崎 孝一

(72)【発明者】

【氏名】二村 和明

【審査官】赤穂 州一郎

(56)【参考文献】

【文献】国際公開第２０１０／１４６６６６（ＷＯ，Ａ１）

【文献】国際公開第２０１５／０４４９９９（ＷＯ，Ａ１）

【文献】特開２００７－２８６６７９（ＪＰ，Ａ）

【文献】特開２０１４－２３２３５０（ＪＰ，Ａ）

【文献】特開２０１５－０７５８１８（ＪＰ，Ａ）

【文献】特開平０７－１５２７１０（ＪＰ，Ａ）

【文献】特開平０５－２３３４６０（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／６０

Ｇ０６Ｆ ２１／８０

Ｇ０６Ｆ ２１／８８

Ｇ０６Ｆ ３／０６

(57)【特許請求の範囲】

【請求項1】

外部装置と接続されるファイルデータ管理装置であって、
複数のブロックに分割されたファイルを記憶する揮発性メモリと、
前記複数のブロックのうちの符号化されたブロックを記憶する第１記憶装置と、
前記揮発性メモリにおける前記複数のブロックへのアクセス頻度を監視する監視部と、
前記監視部によって監視された前記アクセス頻度に基づき、前記複数のブロックのうちの一部のブロックを符号化して、前記第１記憶装置と前記外部装置に備えられる第２記憶装置とに分散して記憶させる符号化処理部と、
を備える、ファイルデータ管理装置。

【請求項2】

前記符号化処理部は、前記アクセス頻度として書き込み頻度が閾値以下の前記一部のブロックに対して前記符号化を行なう、
請求項１に記載のファイルデータ管理装置。

【請求項3】

前記符号化処理部によって符号化され、前記第１記憶装置と前記第２記憶装置とに分散して記憶されている前記一部のブロックを、前記揮発性メモリから消去する消去部
を更に備える、請求項１又は２に記載のファイルデータ管理装置。

【請求項4】

前記消去部は、前記一部のブロックのうち、前記アクセス頻度として読み込み頻度が閾値以下のブロックを前記揮発性メモリから消去する、
を更に備える、請求項３に記載のファイルデータ管理装置。

【請求項5】

前記符号化処理部によって符号化され前記第１記憶装置と前記第２記憶装置とに分散して記憶されていると共に、前記消去部によって前記揮発性メモリから消去されたブロックを復号して、前記揮発性メモリに再度記憶させる復号処理部
を更に備える、請求項３又は４に記載のファイルデータ管理装置。

【請求項6】

当該ファイルデータ管理装置における電源状態が休止状態に変化したことを検知する休止検知部を更に備え、
前記符号化処理部は、前記休止検知部によって前記休止状態への変化が検知された場合に、前記複数のブロックのうち、前記アクセス頻度として書き込み頻度が高いブロックを優先的に符号化して、前記第１記憶装置と前記第２記憶装置とに分散して記憶させ、
前記消去部は、前記符号化処理部によって符号化され前記第１記憶装置と前記第２記憶装置とに分散して記憶されているブロックを、前記揮発性メモリから消去する、
請求項３～５のいずれか一項に記載のファイルデータ管理装置。

【請求項7】

当該ファイルデータ管理装置における電源状態が電源断状態に変化したことを検知する電源断検知部を更に備え、
前記符号化処理部は、前記電源断検知部によって前記電源断状態への変化が検知された場合に、前記複数のブロックのうち、前記アクセス頻度として書き込み頻度が高いブロックを優先的に符号化して、前記第１記憶装置と前記第２記憶装置とに分散して記憶させる、
請求項１～６のいずれか一項に記載のファイルデータ管理装置。

【請求項8】

当該ファイルデータ管理装置に対する盗難を検知する盗難検知部を更に備え、
前記符号化処理部は、前記盗難検知部によって盗難が検知された場合に、前記複数のブロックのうち、前記アクセス頻度として書き込み頻度が高いブロックを優先的に符号化して、前記第１記憶装置と前記第２記憶装置とに分散して記憶させ、
前記消去部は、前記符号化処理部によって符号化され前記第１記憶装置と前記第２記憶装置とに分散して記憶されているブロックを、前記揮発性メモリから消去する、
請求項３～６のいずれか一項に記載のファイルデータ管理装置。

【請求項9】

外部装置と接続されると共に、複数のブロックに分割されたファイルを記憶する揮発性メモリと、前記複数のブロックのうちの符号化されたブロックを記憶する第１記憶装置とを有するファイルデータ管理装置に備えられるコンピュータに、
前記揮発性メモリにおける前記複数のブロックへのアクセス頻度を監視し、
前記監視された前記アクセス頻度に基づき、前記複数のブロックのうちの一部のブロックを符号化して、前記第１記憶装置と前記外部装置に備えられる第２記憶装置とに分散して記憶させる、
処理を実行させる、ファイルデータ管理プログラム。

【請求項10】

外部装置と接続されると共に、複数のブロックに分割されたファイルを記憶する揮発性メモリと、前記複数のブロックのうちの符号化されたブロックを記憶する第１記憶装置とを有するファイルデータ管理装置において、
前記揮発性メモリにおける前記複数のブロックへのアクセス頻度を監視し、
前記監視された前記アクセス頻度に基づき、前記複数のブロックのうちの一部のブロックを符号化して、前記第１記憶装置と前記外部装置に備えられる第２記憶装置とに分散して記憶させる、
ファイルデータ管理方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ファイルデータ管理装置，ファイルデータ管理プログラム及びファイルデータ管理方法に関する。

【背景技術】

【0002】

持ち運び可能なデスクトップパーソナルコンピュータ（ＰＣ）やノートＰＣ等における盗難時の情報漏洩対策として、割符化による秘密情報の分散保持方式が提案されている。

【0003】

この様な分散保持方式では、データを割符化し、分散片の一部をスマートフォンやUniversal Serial Bus（ＵＳＢ）メモリに配置し、残りをＰＣに配置する。これにより、万が一にＰＣが盗難に遭っても、スマートフォンやＵＳＢメモリが同時に盗難に遭わなければ、ＰＣ内の情報の復元が困難になる。

【0004】

例えば、オリジナルのデータを揮発性メモリに保持し割符化し分散保持して更に割符化したデータが、コンピュータ内の割符格納部と、物理的に別の場所に存在する割符格納部とで分散配置される技術が存在する。

【0005】

また、例えば、オリジナルのデータをメモリに保持して割符化し分散保持し、更に割符化したデータが、コンピュータ内の割符格納部と可搬型メモリに分散配置される技術が存在する。

【0006】

更に、例えば、データを割符化して分散保持し、更に割符化したデータは、コンピュータ内の割符格納部と、可搬型メモリや個人端末に分散配置される技術が存在する。

【0007】

これらの技術により、分散配置されている割符からオリジナルのデータが復号可能となる。

【先行技術文献】

【特許文献】

【0008】

【文献】特開２００８－１５２５９３号公報

【文献】特開２００９－１５１５６１号公報

【文献】特開２００２－１３５２４７号公報

【発明の概要】

【発明が解決しようとする課題】

【0009】

しかしながら、上述した技術においては、アプリケーション（別言すれば、プロセス）がファイルを使用している際には、ファイル全体がＰＣのメモリに残ったままになる。また、ＰＣ上でファイルの更新を行なう場合には、ファイルの更新の都度、更新したファイル全体に対して割符化処理が実行される。更に、割符化の途中でサスペンドやシャットダウンが発生したり、盗難が発生したりした場合には、ファイルの割符化や削除が完了できないおそれがあり、特にファイルサイズが大きいデータで割符化や削除が完了できない可能性が高まる。

【0010】

１つの側面では、ファイルのセキュア化のための処理負荷を軽減することを目的とする。

【課題を解決するための手段】

【0011】

１つの側面では、外部装置と接続されるファイルデータ管理装置であって、複数のブロックに分割されたファイルを記憶する揮発性メモリと、前記複数のブロックのうちの符号化されたブロックを記憶する第１記憶装置と、前記揮発性メモリにおける前記複数のブロックへのアクセス頻度を監視する監視部と、前記監視部によって監視された前記アクセス頻度に基づき、前記複数のブロックのうちの一部のブロックを符号化して、前記第１記憶装置と前記外部装置に備えられる第２記憶装置とに分散して記憶させる符号化処理部と、を備える。

【発明の効果】

【0012】

１つの側面では、ファイルのセキュア化のための処理負荷を軽減できる。

【図面の簡単な説明】

【0013】

【図1】実施形態の一例におけるファイルデータ管理システムの構成例を模式的に示すブロック図である。

【図2】図１に示したファイルデータ管理装置のハードウェア構成例を模式的に示すブロック図である。

【図3】図１に示したファイルデータ管理装置における全体ファイルのブロックを例示する図である。

【図4】図１に示したファイルデータ管理装置におけるアクセス監視テーブルを例示する図である。

【図5】図１に示したファイルデータ管理装置における全体ファイルの各ブロックに対する読み書き監視処理を説明する図である。

【図6】図１に示したファイルデータ管理装置における全体ファイルの各ブロックに対する割符化処理を説明する図である。

【図7】図１に示したファイルデータ管理装置における全体ファイルの各ブロックに対する削除処理を説明する図である。

【図8】図１に示したファイルデータ管理装置における全体ファイルの消去ブロックに対するデコード処理を説明する図である。

【図9】図１に示したファイルデータ管理装置における全体ファイルの各ブロックに対するイベント対処処理を説明する図である。

【図10】図１に示したファイルデータ管理装置におけるファイルデータ管理処理を説明するフローチャートである。

【図11】図１に示したファイルデータ管理装置におけるファイルデータ管理処理を説明するフローチャートである。

【図12】図１に示したファイルデータ管理装置におけるサスペンド対処処理を説明するフローチャートである。

【図13】図１に示したファイルデータ管理装置におけるシャットダウン対処処理を説明するフローチャートである。

【図14】図１に示したファイルデータ管理装置における盗難対処処理を説明するフローチャートである。

【発明を実施するための形態】

【0014】

以下、図面を参照して一実施の形態を説明する。ただし、以下に示す実施形態はあくまでも例示に過ぎず、実施形態で明示しない種々の変形例や技術の適用を排除する意図はない。すなわち、本実施形態を、その趣旨を逸脱しない範囲で種々変形して実施することができる。

【0015】

また、各図は、図中に示す構成要素のみを備えるという趣旨ではなく、他の機能等を含むことができる。

【0016】

以下、図中において、同一の各符号は同様の部分を示しているので、その説明は省略する。

【0017】

〔Ａ〕実施形態の一例
〔Ａ－１〕システム構成例
図１は、実施形態の一例におけるファイルデータ管理システム１００の構成例を模式的に示すブロック図である。

【0018】

ファイルデータ管理システム１００は、持ち出し可能なＰＣであるファイルデータ管理装置１と、スマートフォンやＵＳＢメモリ等の外部デバイス２（別言すれば、外部装置）とを備える。

【0019】

ファイルデータ管理装置１は、揮発性メモリ１１１，エンコード部１１２，デコード部１１３，消去部１１４，第１割符格納部１１５，ファイルアクセス中継部１１６，ブロック監視部１１７，制御部１１８，サスペンド・シャットダウン検知部１１９，盗難検知部１２０及びセンサ１２１を備える。また、ファイルデータ管理装置１は、アプリケーション１０１及びアクセス監視テーブル１０２を保持する。

【0020】

揮発性メモリ１１１は、オリジナルのファイルデータである全体ファイル１０３を一時的に格納する。全体ファイル１０３は、図３～図９等を用いて後述するように、データが存在するブロック１０３１と、データが消去されている消去ブロック１０３２とを含む。

【0021】

エンコード部１１２は、揮発性メモリ１１１上のデータのうち、アドレス等によって指定された一部分のデータをエンコードする。エンコードは、ＡＥＳ－ＣＴＲ（カウンタモード）等の特定の符号化アルゴリズムによって行なわれてよい。そして、エンコード部１１２は、エンコードしたデータ又はエンコードしたデータの一部を、ファイルデータ管理装置１内の第１割符格納部１１５と外部デバイス２内の第２割符格納部２１１とに分散配置する。

【0022】

デコード部１１３は、ファイルデータ管理装置１内の第１割符格納部１１５と外部デバイス２内の第２割符格納部２１１とで分散配置されているエンコードデータから、指定されたオリジナルのデータの一部を復号する。復号は、ＡＥＳ－ＣＴＲ等で使用される特定の復号アルゴリズムによって行なわれてよい。

【0023】

消去部１１４は、揮発性メモリ１１１上のデータのうち、指定された一部分のデータを消去する。

【0024】

第１割符格納部１１５は、第１記憶装置の一例であり、エンコード部１１２によってエンコードされたデータの一部を格納する。エンコードされたデータは、全体ファイル１０３の割符データ１０４の中に、ブロック１０３１の割符データ１０５を有する。

【0025】

ファイルアクセス中継部１１６は、アプリケーション１０１（別言すれば、プロセス）によるメモリ上のオリジナルのファイルデータへのアクセスを中継する。そして、ファイルアクセス中継部１１６は、アプリケーション１０１がメモリ空間上のどのアドレスに対して読み込み又は書き込みを行なったかをチェックして、その情報をアクセス監視テーブル１０２（図４を用いて後述）に記録する。

【0026】

ブロック監視部１１７は、揮発性メモリ１１１上のオリジナルの全体ファイル１０３を一定のブロック１０３１に区切り、ファイルアクセス中継部１１６の通知によりどのブロック１０３１に対して読み込み又は書き込みが行なわれたかを監視する。

【0027】

制御部１１８は、ブロック監視部１１７による監視結果を用いて、エンコード部１１２，デコード部１１３及び消去部１１４を制御する。

【0028】

サスペンド・シャットダウン検知部１１９は、ファイルデータ管理装置１のサスペンドやシャットダウンを検知する。

【0029】

盗難検知部１２０は、センサ１２１によって取得された情報に基づき、ファイルデータ管理装置１の盗難の可能性を検知する。

【0030】

センサ１２１は、ファイルデータ管理装置１の移動や不審者による操作を検知する。

【0031】

外部デバイス２の第２割符格納部２１１は、第２記憶装置の一例であり、ファイルデータ管理装置１のエンコード部１１２によってエンコードされたデータの一部を格納する。エンコードされたデータは、全体ファイル１０３の割符データ１０４の中に、ブロック１０３１の割符データ１０５を有する。

【0032】

第２割符格納部２１１によって格納される割符データ１０４は、第１割符格納部１１５によって格納される割符データ１０４よりもデータサイズが小さくてよい。

【0033】

図２は、図１に示したファイルデータ管理装置１のハードウェア構成例を模式的に示すブロック図である。

【0034】

ファイルデータ管理装置１は、ＣＰＵ１１，メモリ１２，表示制御部１３，記憶装置１４，入力Interface（Ｉ／Ｆ）１５，読み書き処理部１６及び通信Ｉ／Ｆ１７を備える。外部デバイス２も、ファイルデータ管理装置１と同様のハードウェア構成を有してよい。

【0035】

メモリ１２は、記憶部の一例であり、例示的に、Read Only Memory（ＲＯＭ）及びRandom Access Memory（ＲＡＭ）を含む記憶装置である。メモリ１２のＲＯＭには、Basic Input/Output System（ＢＩＯＳ）等のプログラムが書き込まれてよい。メモリ１２のソフトウェアプログラムは、ＣＰＵ１１に適宜に読み込まれて実行されてよい。また、メモリ１２のＲＡＭは、一次記録メモリあるいはワーキングメモリとして利用されてよい。メモリ１２は、図１に示した揮発性メモリ１１１として機能してよい。

【0036】

表示制御部１３は、表示装置１３０と接続され、表示装置１３０を制御する。表示装置１３０は、液晶ディスプレイやOrganic Light-Emitting Diode（ＯＬＥＤ）ディスプレイ，Cathode Ray Tube（ＣＲＴ），電子ペーパーディスプレイ等であり、オペレータ等に対する各種情報を表示する。表示装置１３０は、入力装置と組み合わされたものでもよく、例えば、タッチパネルでもよい。

【0037】

記憶装置１４は、例示的に、データを読み書きして記憶する装置であり、例えば、Hard Disk Drive（ＨＤＤ）やSolid State Drive（ＳＳＤ），Storage Class Memory（ＳＣＭ）が用いられてよい。記憶装置１４は、図１に示したアクセス監視テーブル１０２に関する情報を記憶してよく、図１に示した第１割符格納部１１５として機能してよい。

【0038】

入力Ｉ／Ｆ１５は、マウス１５１やキーボード１５２等の入力装置と接続され、マウス１５１やキーボード１５２等の入力装置を制御してよい。マウス１５１やキーボード１５２は、入力装置の一例であり、これらの入力装置を介して、オペレータが各種の入力操作を行なう。

【0039】

読み書き処理部１６は、記録媒体１６０が装着可能に構成される。読み書き処理部１６は、記録媒体１６０が装着された状態において、記録媒体１６０に記録されている情報を読み取り可能に構成される。本例では、記録媒体１６０は、可搬性を有する。例えば、記録媒体１６０は、フレキシブルディスク、光ディスク、磁気ディスク、光磁気ディスク、又は、半導体メモリ等である。

【0040】

通信Ｉ／Ｆ１７は、外部装置との通信を可能にするためのインタフェースである。

【0041】

ＣＰＵ１１は、種々の制御や演算を行なう処理装置であり、メモリ１２に格納されたOperating System（ＯＳ）やプログラムを実行することにより、種々の機能を実現する。

【0042】

ファイルデータ管理装置１全体の動作を制御するための装置は、ＣＰＵ１１に限定されず、例えば、ＭＰＵやＤＳＰ，ＡＳＩＣ，ＰＬＤ，ＦＰＧＡのいずれか１つであってもよい。また、ファイルデータ管理装置１全体の動作を制御するための装置は、ＣＰＵ，ＭＰＵ，ＤＳＰ，ＡＳＩＣ，ＰＬＤ及びＦＰＧＡのうちの２種類以上の組み合わせであってもよい。なお、ＭＰＵはMicro Processing Unitの略称であり、ＤＳＰはDigital Signal Processorの略称であり、ＡＳＩＣはApplication Specific Integrated Circuitの略称である。また、ＰＬＤはProgrammable Logic Deviceの略称であり、ＦＰＧＡはField Programmable Gate Arrayの略称である。

【0043】

ファイルデータ管理装置１は、ＣＰＵ１１によって、図１に示したエンコード部１１２，デコード部１１３，消去部１１４，第１割符格納部１１５，ファイルアクセス中継部１１６，ブロック監視部１１７，制御部１１８，サスペンド・シャットダウン検知部１１９，盗難検知部１２０としての機能を実現する。

【0044】

図３は、図１に示したファイルデータ管理装置１における全体ファイル１０３のブロック１０３１を例示する図である。

【0045】

まず、ファイルデータ管理装置１の揮発性メモリ１１１上にオリジナルの全体ファイル１０３が配置されると、ブロック監視部１１７は、揮発性メモリ１１１上のアドレス等を利用してデータを一定区間毎に区切り、ブロック１０３１を定義する。そして、各ブロック１０３１の書き込み数と読み込み数とが０にセットされた値が、アクセス監視テーブル１０２（図４を用いて後述）に保持される。

【0046】

次に、ファイルアクセス中継部１１６は、一定期間においてアプリケーション１０１がメモリ空間上のどこをRead/Writeしたかをカウントしてブロック監視部１１７に通知する。これにより、ブロック監視部１１７は、アクセス監視テーブル１０２の書き込み数と読み込み数とを更新する。

【0047】

図３に示す例では、アプリケーション１０１は、プレゼンテーションのためのアプリケーション１０１であり、「プレゼン資料.ppt」を実行する。「プレゼン資料.ppt」がアプリケーション１０１によって開かれると、全体ファイル１０３の全部のブロック１０３１が一度読み込まれるため、各ブロック１０３１のReadは１となる（r:1）。

【0048】

図４は、図１に示したファイルデータ管理装置１におけるアクセス監視テーブル１０２を例示する図である。

【0049】

アクセス監視テーブル１０２には、ブロック番号（block#），読み込み回数（r），書き込み回数（w），エンコード済フラグ及び削除フラグが対応付けられている。

【0050】

ブロック番号（block#）は、全体ファイル１０３内においてブロック１０３１を識別するための番号である。

【0051】

読み込み回数（r）は、ブロック１０３１が読み込まれた回数を示す。

【0052】

書き込み回数（w）は、ブロック１０３１に対して書き込みが行なわれた回数を示す。

【0053】

エンコード済フラグは、ブロック１０３１に対してエンコードが行なわれている場合にはTRUEが設定され、ブロック１０３１に対してエンコードが行なわれていない場合にはFALSEに設定される。

【0054】

削除済フラグは、全体ファイル１０３内においてブロック１０３１が削除されている場合にはTRUEが設定され、ブロック１０３１が削除されていない場合にはFALSEが設定される。

【0055】

図５は、図１に示したファイルデータ管理装置１における全体ファイル１０３の各ブロック１０３１に対する読み書き監視処理を説明する図である。

【0056】

ここで、block#1～block#16の各ブロック１０３１が、「プレゼン資料.ppt」の１頁～１６頁にそれぞれ対応していることを想定する。

【0057】

「プレゼン資料.ppt」の１頁～６頁までが表示されると、block#1～block#6のReadがインクリメントされてr:2となる。そして、２頁及び３ページが更新された場合には、block#2及びblock#3はw:1となる。

【0058】

図６は、図１に示したファイルデータ管理装置１における全体ファイル１０３の各ブロック１０３１に対する割符化処理を説明する図である。

【0059】

ブロック監視部１１７は、一定期間Writeが行なわれていないブロック１０３１を抽出し、エンコード部１１２に対象のブロック１０３１のエンコードを指示する。これにより、エンコード部１１２は、ブロック１０３１毎にエンコードを実行する。

【0060】

エンコードのアルゴリズムとしては、復号化アルゴリズムと対応していれば、例えば、ブロック暗号方式のＡＥＳ－ＣＴＲが使用されてもよいし、他の暗号化方式や秘密分散アルゴリズムが使用されてもよい。

【0061】

図６に示す例では、block#2及びblock#3以外に対してはWriteが行なわれていないため、エンコード部１１２は、block#1及びblock#3～block#16に対してエンコードを行なう。ここで、破線枠で囲われているblock#1～block#4は外部デバイス２の第２割符格納部２１１に格納され、その他のblock#5～block#16はファイルデータ管理装置１の第１割符格納部１１５に格納される。

【0062】

すなわち、ブロック監視部１１７は、揮発性メモリ１１１における複数のブロック１０３１へのアクセス頻度を監視する監視部の一例として機能する。

【0063】

また、エンコード部１１２は、ブロック監視部１１７によって監視されたアクセス頻度に基づき、複数のブロック１０３１のうちの一部のブロック１０３１を符号化する。そして、エンコード部１１２は、符号化したブロック１０３１を第１割符格納部１１５と外部デバイス２に備えられる第２割符格納部２１１とに分散して記憶させる符号化処理部の一例として機能する。

【0064】

エンコード部１１２は、アクセス頻度として書き込み頻度が閾値以下の一部のブロック１０３１に対して符号化を行なってよい。

【0065】

図７は、図１に示したファイルデータ管理装置１における全体ファイル１０３の各ブロック１０３１に対する削除処理を説明する図である。

【0066】

ブロック監視部１１７は、一定期間Read/Writeが行なわれていないブロック１０３１を抽出し、消去部１１４に対象のブロック１０３１の削除を指示する。これにより、消去部１１４は、対象のブロック１０３１の情報を削除して消去ブロック１０３２（図１を参照）にする。

【0067】

図７に示す例では、block#7以降に対しては初回に「プレゼン資料.ppt」が開かれて以来Readが行なわれていないため、揮発性メモリ１１１上のblock#7以降が削除される。

【0068】

すなわち、消去部１１４は、エンコード部１１２によって符号化され、第１割符格納部１１５と第２割符格納部２１１とに分散して記憶されている一部のブロック１０３１を、揮発性メモリ１１１から消去する。

【0069】

消去部１１４は、第１割符格納部１１５と第２割符格納部２１１とに分散して記憶されている一部のブロック１０３１のうち、アクセス頻度として読み込み頻度が閾値以下のブロック１０３１を揮発性メモリ１１１から消去してよい。

【0070】

図８は、図１に示したファイルデータ管理装置１における全体ファイル１０３の消去ブロック１０３２に対するデコード処理を説明する図である。

【0071】

ファイルアクセス中継部１１６は、アプリケーション１０１による消去ブロック１０３２へのアクセスを検知すると、割符から対象の消去ブロック１０３２をデコードする。

【0072】

図８に示す例では、暫く表示されていなかった「プレゼン資料.ppt」の７頁が表示される際に、対応するblock#7は揮発性メモリ１１１上から削除されてしまっている。そこで、デコード部１１３は、表示対象の消去ブロック１０３２をデコードし、アプリケーション１０１において「プレゼン資料.ppt」の７頁を表示できるようにする。

【0073】

すなわち、デコード部１１３は、エンコード部１１２によって符号化され第１割符格納部１１５と第２割符格納部２１１とに分散して記憶されていると共に、消去部１１４によって揮発性メモリ１１１から消去されたブロック１０３１を復号する。そして、デコード部１１３は、復号したブロック１０３１を揮発性メモリ１１１に再度記憶させる復号処理部の一例として機能する。

【0074】

図６～図８に示したように、全体ファイル１０３への部分的動的な割符化，消去及び復号が行なわれる。これにより、全体ファイル１０３の更新時に全体ファイル１０３に対して，エンコード，デコード及び削除を行なう必要がなく、ファイルデータ管理装置１での処理負荷の軽減や処理の高速化が実現できる。

【0075】

図９は、図１に示したファイルデータ管理装置１における全体ファイル１０３の各ブロック１０３１に対するイベント対処処理を説明する図である。

【0076】

サスペンド・シャットダウン検知部１１９は、ファイルデータ管理装置１の電源状態の変化を検知すると、エンコード部１１２にWrite頻度が高いブロック１０３１の優先的に実行するように命令する。その後、サスペンド・シャットダウン検知部１１９は、消去部１１４に可能な限り揮発性メモリ１１１上の全てのブロック１０３１を削除するように指示する。

【0077】

図９に示す例では、block#2及びblock#3でWriteが行なわれているため、これらのブロック１０３１が優先的にエンコードされる。

【0078】

ブロック１０３１の消去については、ファイルデータ管理装置１がサスペンド（別言すれば、スリープ）される場合とシャットダウンされる場合とで動作が異なってよい。

【0079】

サスペンドの場合には、揮発性メモリ１１１への通電が継続されブロック１０３１が消去されないため、ブロック１０３１の消去が実施される。すなわち、一定期間内に書き込みが行なわれた回数が最も多いブロック１０３１から順番に符号化され、符号化が完了されたブロック１０３１から順番に消去される。

【0080】

一方、シャットダウンの場合には、電力が揮発性メモリ１１１に供給されないため、消去が行なわれず、エンコードに限って行なわれてよい。

【0081】

すなわち、サスペンド・シャットダウン検知部１１９は、ファイルデータ管理装置１における電源状態が休止状態に変化したことを検知する休止検知部の一例として機能する。エンコード部１１２は、サスペンド・シャットダウン検知部１１９によって休止状態への変化が検知された場合に、複数のブロック１０３１のうち、アクセス頻度として書き込み頻度が高いブロック１０３１を優先的に符号化して、第１割符格納部１１５と第２割符格納部２１１とに分散して記憶させる。消去部１１４は、エンコード部１１２によって符号化され第１割符格納部１１５と第２割符格納部２１１とに分散して記憶されているブロック１０３１を、揮発性メモリ１１１から消去する。

【0082】

また、サスペンド・シャットダウン検知部１１９は、ファイルデータ管理装置１における電源状態が電源断状態に変化したことを検知する電源断検知部の一例として機能する。エンコード部１１２は、サスペンド・シャットダウン検知部１１９によって電源断状態への変化が検知された場合に、複数のブロック１０３１のうち、アクセス頻度として書き込み頻度が高いブロック１０３１を優先的に符号化して、第１割符格納部１１５と第２割符格納部２１１とに分散して記憶させる。

【0083】

常時からRead/Writeに応じた各ブロック１０３１のエンコード及び消去が行なわれているため、ファイルデータ管理装置１がサスペンド状態やシャットダウン状態になった場合に、各ブロック１０３１のエンコード及び消去の処理を最小限にできる。

【0084】

図１に示したように、ファイルデータ管理装置１にセンサ１２１（例えば、振動センサや照度センサ，カメラ）が搭載されることにより、盗難検知部１２０は、ファイルデータ管理装置１の盗難を検知する。

【0085】

バッテリが接続されているノートＰＣの盗難が発生した場合には、上述したサスペンド及びシャットダウンの場合と同様の動作が行なわれてよい。

【0086】

バッテリが接続されていないデスクトップＰＣや、エッジコンピュータのような小型サーバが盗難された場合には、揮発性メモリ１１１への電力供給がなくなるため、揮発性メモリ１１１内のブロック１０３１の消去は表である。ただし、各ブロック１０３１に対するエンコードが完了していない可能性があるため、ＰＣのコンデンサ等に残る僅かな電力で可能な限りのエンコードが行なわれる。すなわち、Write頻度が高いブロック１０３１が優先的にエンコードされ、ＰＣ内の電力がなくなると自動的に揮発性メモリ１１１からブロック１０３１が消去される。

【0087】

すなわち、盗難検知部１２０は、ファイルデータ管理装置１に対する盗難を検知する。エンコード部１１２は、盗難検知部１２０によって盗難が検知された場合に、複数のブロック１０３１のうち、アクセス頻度として書き込み頻度が高いブロック１０３１を優先的に符号化して、第１割符格納部１１５と第２割符格納部２１１とに分散して記憶させる。消去部１１４は、エンコード部１１２によって符号化され第１割符格納部１１５と第２割符格納部２１１とに分散して記憶されているブロック１０３１を、揮発性メモリ１１１から消去する。

【0088】

常時からRead/Writeに応じた各ブロック１０３１のエンコード及び消去が行なわれているため、ファイルデータ管理装置１の盗難時におけるブロック１０３１のエンコード及び消去の作業が最小限に抑えられ、高速にセキュア化を実現できる。

【0089】

〔Ａ－２〕動作例
図１に示したファイルデータ管理装置１におけるファイルデータ管理処理を、図１０及び図１１に示すフローチャート（ステップＳ１～Ｓ１３）に従って説明する。

【0090】

ブロック監視部１１７は、全体ファイル１０３を揮発性メモリ１１１に読み込ませる（図１０のステップＳ１）。

【0091】

ブロック監視部１１７は、全体ファイル１０３を一定間隔毎のアドレスで区切ってブロック１０３１を定義し、各ブロック１０３１にブロック番号を設定し、アクセス監視テーブル１０２にブロック１０３１毎のエントリを作成する（図１０のステップＳ２）。

【0092】

ブロック監視部１１７は、各ブロック１０３１への読み込み回数及び書き込み回数の監視を開始する（図１０のステップＳ３）。

【0093】

ブロック監視部１１７は、ブロック１０３１への読み込みを検知したかを判定する（図１０のステップＳ４）。

【0094】

ブロック１０３１への読み込みを検知していない場合には（図１０のステップＳ４のＮｏルート参照）、処理は図１０のステップＳ６へ進む。

【0095】

一歩、ブロック１０３１への読み込みを検知した場合には（図１０のステップＳ４のＹｅｓルート参照）、ブロック監視部１１７は、読み込んだブロック１０３１について、アクセス監視テーブル１０２の読み込み回数を１増やす（図１０のステップＳ５）。

【0096】

ブロック監視部１１７は、読み込むブロック１０３１が削除済みであるかを判定する（図１０のステップＳ６）。

【0097】

読み込むブロック１０３１が削除済みでない場合には（図１０のステップＳ６のＮｏルート参照）、処理は図１１のステップＳ８へ進む。

【0098】

一方、読み込むブロック１０３１が削除済みである場合には（図１０のステップＳ６のＹｅｓルート参照）、ブロック監視部１１７は、読み込むブロック１０３１についてデコードを実行し、アクセス監視テーブル１０２における削除済フラグをFALSEに設定する（図１０のステップＳ７）。

【0099】

ブロック監視部１１７は、ブロック１０３１への書き込みを検知したかを判定する（図１１のステップＳ８）。

【0100】

ブロック１０３１への書き込みを検知していない場合には（図１１のステップＳ８のＮｏルート参照）、処理は図１１のステップＳ１０へ進む。

【0101】

一方、ブロック１０３１への書き込みを検知した場合には（図１１のステップＳ８のＹｅｓルート参照）、ブロック監視部１１７は、書き込んだブロック１０３１についてアクセス監視テーブル１０２の書き込み回数を１増やし、エンコード済フラグをＦＡＬＳＥに設定する（図１１のステップＳ９）。

【0102】

ブロック監視部１１７は、各ブロック１０３１への読み込み回数及び書き込み回数の監視の開始から一定期間が経過したかを判定する（図１１のステップＳ１０）。

【0103】

一定期間が経過していない場合には（図１１のステップＳ１０のＮｏルート参照）、処理は図１０のステップＳ４へ戻る。

【0104】

一定期間が経過した場合には（図１１のステップＳ１０のＹｅｓルート参照）、ブロック監視部１１７は、書き込み回数が一定回数以下の各ブロック１０３１についてエンコードを実行する。そして、ブロック監視部１１７は、アクセス監視テーブル１０２のエンコード済フラグをＴＲＵＥに設定する（図１１のステップＳ１１）。

【0105】

ブロック監視部１１７は、書き込み回数と読み込み回数とが共に一定回数以下であるブロック１０３１を揮発性メモリ１１１から削除し、アクセス監視テーブル１０２の削除済フラグをＴＲＵＥに設定する（図１１のステップＳ１２）。

【0106】

ブロック監視部１１７は、アクセス監視テーブル１０２の各エントリの読み込み回数と書き込み回数とを０にリセットする（図１１のステップＳ１３）。そして、処理は図１０のステップＳ４へ戻る。

【0107】

次に、図１に示したファイルデータ管理装置１におけるサスペンド対処処理を、図１２に示すフローチャート（ステップＳ２１～Ｓ２５）に従って説明する。

【0108】

サスペンド・シャットダウン検知部１１９は、ＯＳからのサスペンドイベントを検知する（ステップＳ２１）。

【0109】

ブロック監視部１１７は、アクセス監視テーブル１０２にエンコード済フラグがＦＡＬＳＥのエントリが存在するかを判定する（ステップＳ２２）。

【0110】

エンコード済フラグがＦＡＬＳＥのエントリが存在する場合には（ステップＳ２２のＹｅｓルート参照）、ブロック監視部１１７は、エンコード済フラグがＦＡＬＳＥのエントリのうち、書き込み回数が最も多いブロック１０３１から順番にエンコードを実行する。そして、ブロック監視部１１７は、アクセス監視テーブル１０２のエンコード済フラグをＴＲＵＥに設定し（ステップＳ２３）、処理はステップＳ２２へ戻る。

【0111】

一方、エンコード済フラグがＦＡＬＳＥのエントリが存在しない場合には（ステップＳ２２のＮｏルート参照）、ブロック監視部１１７は、アクセス監視テーブル１０２の削除済フラグがＦＡＬＳＥのエントリが存在するかを判定する（ステップＳ２４）。

【0112】

削除済フラグがＦＡＬＳＥのエントリが存在する場合には（ステップＳ２４のＹｅｓルート参照）、ブロック監視部１１７は、アクセス監視テーブル１０２の削除済フラグがＦＡＬＳＥのエントリを順番に順不同で削除する。そして、ブロック監視部１１７は、アクセス監視テーブル１０２の削除済フラグをＴＲＵＥに設定し（ステップＳ２５）、処理はステップＳ２４へ戻る。

【0113】

一方、削除済フラグがＦＡＬＳＥのエントリが存在しない場合には（ステップＳ２４のＮｏルート参照）、サスペンド対処処理は終了する。

【0114】

次に、図１に示したファイルデータ管理装置１におけるシャットダウン対処処理を、図１３に示すフローチャート（ステップＳ３１～Ｓ３５）に従って説明する。

【0115】

サスペンド・シャットダウン検知部１１９は、ＯＳからのシャットダウンイベントを検知する（ステップＳ３１）。

【0116】

ブロック監視部１１７は、アクセス監視テーブル１０２にエンコード済フラグがＦＡＬＳＥのエントリが存在するかを判定する（ステップＳ３２）。

【0117】

エンコード済フラグがＦＡＬＳＥのエントリが存在する場合には（ステップＳ３２のＹｅｓルート参照）、ブロック監視部１１７は、エンコード済フラグがＦＡＬＳＥのエントリのうち、書き込み回数が最も多いブロック１０３１から順番にエンコードを実行する。そして、ブロック監視部１１７は、アクセス監視テーブル１０２のエンコード済フラグをＴＲＵＥに設定し（ステップＳ３３）、処理はステップＳ３２へ戻る。

【0118】

一方、エンコード済フラグがＦＡＬＳＥのエントリが存在しない場合には（ステップＳ３２のＮｏルート参照）、ブロック監視部１１７は、アクセス監視テーブル１０２の削除済フラグがＦＡＬＳＥのエントリが存在するかを判定する（ステップＳ３４）。

【0119】

削除済フラグがＦＡＬＳＥのエントリが存在する場合には（ステップＳ３４のＹｅｓルート参照）、ブロック監視部１１７は、アクセス監視テーブル１０２の削除済フラグがＦＡＬＳＥのエントリの全ての削除済フラグをＴＲＵＥに設定する（ステップＳ３５）。そして、処理はステップＳ３４へ戻る。

【0120】

一方、削除済フラグがＦＡＬＳＥのエントリが存在しない場合には（ステップＳ３４のＮｏルート参照）、シャットダウン対処処理は終了する。

【0121】

次に、図１に示したファイルデータ管理装置１における盗難対処処理を、図１４に示すフローチャート（ステップＳ４１～Ｓ４５）に従って説明する。

【0122】

盗難検知部１２０は、センサ１２１によりファイルデータ管理装置１の盗難を検知する（ステップＳ４１）。

【0123】

ブロック監視部１１７は、アクセス監視テーブル１０２にエンコード済フラグがＦＡＬＳＥのエントリが存在するかを判定する（ステップＳ４２）。

【0124】

エンコード済フラグがＦＡＬＳＥのエントリが存在する場合には（ステップＳ４２のＹｅｓルート参照）、ブロック監視部１１７は、エンコード済フラグがＦＡＬＳＥのエントリのうち、書き込み回数が最も多いブロック１０３１から順番にエンコードを実行する。そして、ブロック監視部１１７は、アクセス監視テーブル１０２のエンコード済フラグをＴＲＵＥに設定し（ステップＳ４３）、処理はステップＳ４２へ戻る。

【0125】

一方、エンコード済フラグがＦＡＬＳＥのエントリが存在しない場合には（ステップＳ４２のＮｏルート参照）、ブロック監視部１１７は、アクセス監視テーブル１０２の削除済フラグがＦＡＬＳＥのエントリが存在するかを判定する（ステップＳ４４）。

【0126】

削除済フラグがＦＡＬＳＥのエントリが存在する場合には（ステップＳ４４のＹｅｓルート参照）、ブロック監視部１１７は、アクセス監視テーブル１０２の削除済フラグがＦＡＬＳＥのエントリを順番に順不同で削除する。そして、ブロック監視部１１７は、アクセス監視テーブル１０２の削除済フラグをＴＲＵＥに設定し（ステップＳ４５）、処理はステップＳ４４へ戻る。

【0127】

一方、削除済フラグがＦＡＬＳＥのエントリが存在しない場合には（ステップＳ４４のＮｏルート参照）、盗難対処処理は終了する。

【0128】

〔Ａ－３〕効果
上述したファイルデータ管理装置１によれば、例えば以下の効果を奏することができる。

【0129】

ブロック監視部１１７は、揮発性メモリ１１１における複数のブロック１０３１へのアクセス頻度を監視する。エンコード部１１２は、ブロック監視部１１７によって監視されたアクセス頻度に基づき、複数のブロック１０３１のうちの一部のブロック１０３１を符号化する。そして、エンコード部１１２は、符号化したブロック１０３１を第１割符格納部１１５と外部デバイス２に備えられる第２割符格納部２１１とに分散して記憶させる。

【0130】

これにより、ファイルのセキュア化のための処理負荷を軽減できる。

【0131】

エンコード部１１２は、アクセス頻度として書き込み頻度が閾値以下の一部のブロック１０３１に対して符号化を行なう。

【0132】

これにより、書き込み頻度が低いブロック１０３１について符号化する一方、書き込み頻度が高いブロック１０３１についてはオリジナルのデータの状態で揮発性メモリ１１１に残すことができる。

【0133】

消去部１１４は、エンコード部１１２によって符号化され、第１割符格納部１１５と第２割符格納部２１１とに分散して記憶されている一部のブロック１０３１を、揮発性メモリ１１１から消去する。

【0134】

これにより、符号化されたブロック１０３１を揮発性メモリ１１１から消去できるため、ファイルデータ管理装置１のセキュリティを向上できる。

【0135】

消去部１１４は、第１割符格納部１１５と第２割符格納部２１１とに分散して記憶されている一部のブロック１０３１のうち、アクセス頻度として読み込み頻度が閾値以下のブロック１０３１を揮発性メモリ１１１から消去してよい。

【0136】

これにより、読み込み頻度が高いブロック１０３１については揮発性メモリ１１１に残すことができるため、ファイルデータ管理装置１における処理負荷を軽減できる。

【0137】

デコード部１１３は、エンコード部１１２によって符号化され第１割符格納部１１５と第２割符格納部２１１とに分散して記憶されていると共に、消去部１１４によって揮発性メモリ１１１から消去されたブロック１０３１を復号する。そして、デコード部１１３は、復号したブロック１０３１を揮発性メモリ１１１に再度記憶させる復号処理部の一例として機能する。

【0138】

これにより、長期間アクセスされなかったブロック１０３１についても、復号して揮発性メモリ１１１に読み出すことができる。

【0139】

サスペンド・シャットダウン検知部１１９は、ファイルデータ管理装置１における電源状態が休止状態に変化したことを検知する。エンコード部１１２は、サスペンド・シャットダウン検知部１１９によって休止状態への変化が検知された場合に、複数のブロック１０３１のうち、アクセス頻度として書き込み頻度が高いブロック１０３１を優先的に符号化して、第１割符格納部１１５と第２割符格納部２１１とに分散して記憶させる。消去部１１４は、エンコード部１１２によって符号化され第１割符格納部１１５と第２割符格納部２１１とに分散して記憶されているブロック１０３１を、揮発性メモリ１１１から消去する。

【0140】

これにより、サスペンド後におけるファイルデータ管理装置１のセキュリティを向上できる。

【0141】

サスペンド・シャットダウン検知部１１９は、ファイルデータ管理装置１における電源状態が電源断状態に変化したことを検知する。エンコード部１１２は、サスペンド・シャットダウン検知部１１９によって電源断状態への変化が検知された場合に、複数のブロック１０３１のうち、アクセス頻度として書き込み頻度が高いブロック１０３１を優先的に符号化して、第１割符格納部１１５と第２割符格納部２１１とに分散して記憶させる。

【0142】

これにより、シャットダウン後におけるファイルデータ管理装置１のセキュリティを向上できる。シャットダウンによって電源断状態となった場合には、揮発性メモリ１１１上のデータが消失するため、消去部１１４における揮発性メモリ１１１内のブロック１０３１の消去は省略できる。

【0143】

盗難検知部１２０は、ファイルデータ管理装置１に対する盗難を検知する。エンコード部１１２は、盗難検知部１２０によって盗難が検知された場合に、複数のブロック１０３１のうち、アクセス頻度として書き込み頻度が高いブロック１０３１を優先的に符号化して、第１割符格納部１１５と第２割符格納部２１１とに分散して記憶させる。消去部１１４は、エンコード部１１２によって符号化され第１割符格納部１１５と第２割符格納部２１１とに分散して記憶されているブロック１０３１を、揮発性メモリ１１１から消去する。

【0144】

これにより、盗難が発生した場合におけるファイルデータ管理装置１のセキュリティを向上できる。

【0145】

〔Ｂ〕その他
開示の技術は上述した実施形態に限定されるものではなく、本実施形態の趣旨を逸脱しない範囲で種々変形して実施することができる。本実施形態の各構成及び各処理は、必要に応じて取捨選択することができ、あるいは適宜組み合わせてもよい。

【0146】

〔Ｃ〕付記
以上の実施形態に関し、さらに以下の付記を開示する。

【0147】

（付記１）
外部装置と接続されるファイルデータ管理装置であって、
複数のブロックに分割されたファイルを記憶する揮発性メモリと、
前記複数のブロックのうちの符号化されたブロックを記憶する第１記憶装置と、
前記揮発性メモリにおける前記複数のブロックへのアクセス頻度を監視する監視部と、
前記監視部によって監視された前記アクセス頻度に基づき、前記複数のブロックのうちの一部のブロックを符号化して、前記第１記憶装置と前記外部装置に備えられる第２記憶装置とに分散して記憶させる符号化処理部と、
を備える、ファイルデータ管理装置。

【0148】

（付記２）
前記符号化処理部は、前記アクセス頻度として書き込み頻度が閾値以下の前記一部のブロックに対して前記符号化を行なう、
付記１に記載のファイルデータ管理装置。

【0149】

（付記３）
前記符号化処理部によって符号化され、前記第１記憶装置と前記第２記憶装置とに分散して記憶されている前記一部のブロックを、前記揮発性メモリから消去する消去部
を更に備える、付記１又は２に記載のファイルデータ管理装置。

【0150】

（付記４）
前記消去部は、前記一部のブロックのうち、前記アクセス頻度として読み込み頻度が閾値以下のブロックを前記揮発性メモリから消去する、
を更に備える、付記３に記載のファイルデータ管理装置。

【0151】

（付記５）
前記符号化処理部によって符号化され前記第１記憶装置と前記第２記憶装置とに分散して記憶されていると共に、前記消去部によって前記揮発性メモリから消去されたブロックを復号して、前記揮発性メモリに再度記憶させる復号処理部
を更に備える、付記３又は４に記載のファイルデータ管理装置。

【0152】

（付記６）
当該ファイルデータ管理装置における電源状態が休止状態に変化したことを検知する休止検知部を更に備え、
前記符号化処理部は、前記休止検知部によって前記休止状態への変化が検知された場合に、前記複数のブロックのうち、前記アクセス頻度として書き込み頻度が高いブロックを優先的に符号化して、前記第１記憶装置と前記第２記憶装置とに分散して記憶させ、
前記消去部は、前記符号化処理部によって符号化され前記第１記憶装置と前記第２記憶装置とに分散して記憶されているブロックを、前記揮発性メモリから消去する、
付記３～５のいずれか一項に記載のファイルデータ管理装置。

【0153】

（付記７）
当該ファイルデータ管理装置における電源状態が電源断状態に変化したことを検知する電源断検知部を更に備え、
前記符号化処理部は、前記電源断検知部によって前記電源断状態への変化が検知された場合に、前記複数のブロックのうち、前記アクセス頻度として書き込み頻度が高いブロックを優先的に符号化して、前記第１記憶装置と前記第２記憶装置とに分散して記憶させる、
付記１～６のいずれか一項に記載のファイルデータ管理装置。

【0154】

（付記８）
当該ファイルデータ管理装置に対する盗難を検知する盗難検知部を更に備え、
前記符号化処理部は、前記盗難検知部によって盗難が検知された場合に、前記複数のブロックのうち、前記アクセス頻度として書き込み頻度が高いブロックを優先的に符号化して、前記第１記憶装置と前記第２記憶装置とに分散して記憶させ、
前記消去部は、前記符号化処理部によって符号化され前記第１記憶装置と前記第２記憶装置とに分散して記憶されているブロックを、前記揮発性メモリから消去する、
付記３～６のいずれか一項に記載のファイルデータ管理装置。

【0155】

（付記９）
外部装置と接続されると共に、複数のブロックに分割されたファイルを記憶する揮発性メモリと、前記複数のブロックのうちの符号化されたブロックを記憶する第１記憶装置とを有するファイルデータ管理装置に備えられるコンピュータに、
前記揮発性メモリにおける前記複数のブロックへのアクセス頻度を監視し、
前記監視された前記アクセス頻度に基づき、前記複数のブロックのうちの一部のブロックを符号化して、前記第１記憶装置と前記外部装置に備えられる第２記憶装置とに分散して記憶させる、
処理を実行させる、ファイルデータ管理プログラム。

【0156】

（付記１０）
前記アクセス頻度として書き込み頻度が閾値以下の前記一部のブロックに対して前記符号化を行なう、
処理を前記コンピュータに実行させる、付記９に記載のファイルデータ管理プログラム。

【0157】

（付記１１）
前記符号化され前記第１記憶装置と前記第２記憶装置とに分散して記憶されている前記一部のブロックを、前記揮発性メモリから消去する、
処理を前記コンピュータに実行させる、付記９又は１０に記載のファイルデータ管理プログラム。

【0158】

（付記１２）
前記一部のブロックのうち、前記アクセス頻度として読み込み頻度が閾値以下のブロックを前記揮発性メモリから消去する、
処理を前記コンピュータに実行させる、付記１１に記載のファイルデータ管理プログラム。

【0159】

（付記１３）
前記符号化され前記第１記憶装置と前記第２記憶装置とに分散して記憶されていると共に、前記揮発性メモリから消去されたブロックを復号して、前記揮発性メモリに再度記憶させる、
処理を前記コンピュータに実行させる、付記１１又は１２に記載のファイルデータ管理プログラム。

【0160】

（付記１４）
当該ファイルデータ管理装置における電源状態が休止状態に変化したことを検知し、
前記休止状態への変化が検知された場合に、前記複数のブロックのうち、前記アクセス頻度として書き込み頻度が高いブロックを優先的に符号化して、前記第１記憶装置と前記第２記憶装置とに分散して記憶させ、
前記符号化され前記第１記憶装置と前記第２記憶装置とに分散して記憶されているブロックを、前記揮発性メモリから消去する、
処理を前記コンピュータに実行させる、付記１１～１３のいずれか一項に記載のファイルデータ管理プログラム。

【0161】

（付記１５）
外部装置と接続されると共に、複数のブロックに分割されたファイルを記憶する揮発性メモリと、前記複数のブロックのうちの符号化されたブロックを記憶する第１記憶装置とを有するファイルデータ管理装置において、
前記揮発性メモリにおける前記複数のブロックへのアクセス頻度を監視し、
前記監視された前記アクセス頻度に基づき、前記複数のブロックのうちの一部のブロックを符号化して、前記第１記憶装置と前記外部装置に備えられる第２記憶装置とに分散して記憶させる、
ファイルデータ管理方法。

【0162】

（付記１６）
前記アクセス頻度として書き込み頻度が閾値以下の前記一部のブロックに対して前記符号化を行なう、
付記１５に記載のファイルデータ管理方法。

【0163】

（付記１７）
前記符号化され前記第１記憶装置と前記第２記憶装置とに分散して記憶されている前記一部のブロックを、前記揮発性メモリから消去する、
付記１５又は１６に記載のファイルデータ管理方法。

【0164】

（付記１８）
前記一部のブロックのうち、前記アクセス頻度として読み込み頻度が閾値以下のブロックを前記揮発性メモリから消去する、
付記１７に記載のファイルデータ管理方法。

【0165】

（付記１９）
前記符号化され前記第１記憶装置と前記第２記憶装置とに分散して記憶されていると共に、前記揮発性メモリから消去されたブロックを復号して、前記揮発性メモリに再度記憶させる、
付記１７又は１８に記載のファイルデータ管理方法。

【0166】

（付記２０）
当該ファイルデータ管理装置における電源状態が休止状態に変化したことを検知し、
前記休止状態への変化が検知された場合に、前記複数のブロックのうち、前記アクセス頻度として書き込み頻度が高いブロックを優先的に符号化して、前記第１記憶装置と前記第２記憶装置とに分散して記憶させ、
前記符号化され前記第１記憶装置と前記第２記憶装置とに分散して記憶されているブロックを、前記揮発性メモリから消去する、
付記１７～１９のいずれか一項に記載のファイルデータ管理方法。

【符号の説明】

【0167】

１００ ：ファイルデータ管理システム
１ ：ファイルデータ管理装置
１１ ：ＣＰＵ
１０１ ：アプリケーション
１０２ ：アクセス監視テーブル
１０３ ：全体ファイル
１０３１ ：ブロック
１０３２ ：消去ブロック
１０４ ：割符データ
１０５ ：割符データ
１１１ ：揮発性メモリ
１１２ ：エンコード部
１１３ ：デコード部
１１４ ：消去部
１１５ ：第１割符格納部
１１６ ：ファイルアクセス中継部
１１７ ：ブロック監視部
１１８ ：制御部
１１９ ：シャットダウン検知部
１２０ ：盗難検知部
１２１ ：センサ
１２ ：メモリ
１３ ：表示制御部
１３０ ：表示装置
１４ ：記憶装置
１５ ：入力Ｉ／Ｆ
１５１ ：マウス
１５２ ：キーボード
１６ ：読み書き処理部
１６０ ：記録媒体
１７ ：通信Ｉ／Ｆ
２ ：外部デバイス
２１１ ：第２割符格納部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】