特許 7452207 表示装置、表示方法およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-03-11

(45)【発行日】2024-03-19

(54)【発明の名称】表示装置、表示方法およびプログラム

(51)【国際特許分類】

   H04L 9/14 20060101AFI20240312BHJP

   G06F 21/78 20130101ALI20240312BHJP

   G06F 21/60 20130101ALI20240312BHJP

【ＦＩ】

H04L9/14

G06F21/78

G06F21/60 320

【請求項の数】 8

(21)【出願番号】P 2020068671

(22)【出願日】2020-04-06

(65)【公開番号】P2021166339

(43)【公開日】2021-10-14

【審査請求日】2023-02-13

(73)【特許権者】

【識別番号】000006747

【氏名又は名称】株式会社リコー

(74)【代理人】

【識別番号】100107766

【弁理士】

【氏名又は名称】伊東 忠重

(74)【代理人】

【識別番号】100070150

【弁理士】

【氏名又は名称】伊東 忠彦

(72)【発明者】

【氏名】剣持 栄治

【審査官】金沢 史明

(56)【参考文献】

【文献】特開２０００－０９２０４０（ＪＰ，Ａ）

【文献】特開２０１９－１８６９４６（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ９／１４

Ｇ０６Ｆ ２１／７８

Ｇ０６Ｆ ２１／６０

(57)【特許請求の範囲】

【請求項1】

記憶装置に格納されたデータを取得するための第三暗号鍵を、第二暗号鍵により暗号化する第二暗号鍵設定部と、
前記第二暗号鍵を記憶する暗号鍵記憶部と、
前記第三暗号鍵が第一暗号鍵によって暗号化されているか否かを判定する判定部と、
前記第三暗号鍵が前記第一暗号鍵によって暗号化されている場合には、前記第一暗号鍵を用いて前記第三暗号鍵を取得し、前記第二暗号鍵が前記暗号鍵記憶部に記憶されている場合には、前記暗号鍵記憶部に記憶された前記第二暗号鍵を用いて前記第三暗号鍵を取得し、取得された前記第三暗号鍵を用いて前記記憶装置に格納されたデータを取得するデータ取得部と、
前記第二暗号鍵設定部が前記第二暗号鍵により前記第三暗号鍵を暗号化すると、前記第一暗号鍵を削除する削除部と、
を備える表示装置。

【請求項2】

前記データ取得部によって取得された前記データに基づいて、前記表示装置の動作を制御するオペレーティングシステムを起動する起動部をさらに備える、
請求項１に記載の表示装置。

【請求項3】

前記第三暗号鍵は、前記記憶装置に格納されたオペレーティングシステムを含むデータを保護するための第四暗号鍵を保護するための暗号鍵である、
請求項２に記載の表示装置。

【請求項4】

前記第四暗号鍵によって前記記憶装置に格納された前記オペレーティングシステムを含む前記データを暗号化し、前記第四暗号鍵を前記第三暗号鍵によって暗号化し、暗号化された前記第三暗号鍵を、前記記憶装置のシステムボリュームに格納する暗号化部をさらに備える、
請求項３に記載の表示装置。

【請求項5】

前記第一暗号鍵により前記第三暗号鍵を暗号化する第一暗号鍵設定部をさらに備える、
請求項１から４のいずれかに記載の表示装置。

【請求項6】

前記第一暗号鍵設定部が前記第一暗号鍵により前記第三暗号鍵を暗号化すると、前記表示装置の制御を停止する制御停止部をさらに備える、
請求項５に記載の表示装置。

【請求項7】

表示装置が実行する表示方法であって、
記憶装置に格納されたデータを取得するための第三暗号鍵を、第二暗号鍵により暗号化するステップと、
前記第二暗号鍵を前記表示装置が備える暗号鍵記憶部に格納するステップと、
前記第三暗号鍵が第一暗号鍵によって暗号化されているか否かを判定するステップと、
前記第三暗号鍵が前記第一暗号鍵によって暗号化されている場合には、前記第一暗号鍵を用いて前記第三暗号鍵を取得し、前記第二暗号鍵が前記暗号鍵記憶部に記憶されている場合には、前記暗号鍵記憶部に記憶された前記第二暗号鍵を用いて前記第三暗号鍵を取得し、取得された前記第三暗号鍵を用いて前記記憶装置に格納されたデータを取得するステップと、
前記第二暗号鍵により前記第三暗号鍵が暗号化されると、前記第一暗号鍵を削除するステップと、
を備える表示方法。

【請求項8】

表示装置が備えるコンピュータに、
記憶装置に格納されたデータを取得するための第三暗号鍵を、第二暗号鍵により暗号化するステップと、
前記第二暗号鍵を前記表示装置が備える暗号鍵記憶部に格納するステップと、
前記第三暗号鍵が第一暗号鍵によって暗号化されているか否かを判定するステップと、
前記第三暗号鍵が前記第一暗号鍵によって暗号化されている場合には、前記第一暗号鍵を用いて前記第三暗号鍵を取得し、前記第二暗号鍵が前記暗号鍵記憶部に記憶されている場合には、前記暗号鍵記憶部に記憶された前記第二暗号鍵を用いて前記第三暗号鍵を取得し、取得された前記第三暗号鍵を用いて前記記憶装置に格納されたデータを取得するステップと、
前記第二暗号鍵により前記第三暗号鍵が暗号化されると、前記第一暗号鍵を削除するステップと、
を実行させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、表示装置、表示方法およびプログラムに関する。

【背景技術】

【0002】

電子黒板等の表示装置のセキュリティを向上するために、データを暗号化する技術が開発されている。

【0003】

例えば、画像を読み取る読取り装置と、読取り装置で読取られた情報を記憶する記憶装置と、記憶装置に記憶された情報を出力するための外部接続端子とを有する表示装置であって、外部接続端子に接続される機器への出力の際、記憶装置に記憶された情報を暗号化して出力する表示装置が開示されている。

【発明の概要】

【発明が解決しようとする課題】

【0004】

従来技術は、記憶装置に記憶されたデータ自体が暗号化されているわけでは無く、データを出力する機能によって出力されたデータのみが暗号化されるため、例えば記憶装置を盗難されたり、記憶装置からデータを抜き取られたりすることによって、暗号化されていないデータが漏洩してしまうという問題があった。

【0005】

また、このような問題に対して、記憶装置に記憶されたデータを暗号化して、データの取得に用いる暗号鍵を表示装置の内部に格納しておくことが考えられる。しかし、故障などの要因で記憶装置を交換する場合、交換用の記憶装置に格納されたプログラムや設定データ等を搬送中に保護するためには、表示装置の外部において暗号化する必要がある。したがって、交換用の記憶装置に用いられる暗号鍵は、少なくとも一度は表示装置の外部に持ち出されていることとなるため、その暗号鍵が利用できる状態のまま表示装置を稼働させると、データの漏洩リスクが残ってしまうという問題がある。

【0006】

開示の技術は、表示装置におけるデータの漏洩リスクを軽減することを目的とする。

【課題を解決するための手段】

【0007】

開示の技術は、第一暗号鍵による保護機能を有する記憶装置に、第二暗号鍵による保護機能を追加する第二暗号鍵設定部と、前記第二暗号鍵を記憶する暗号鍵記憶部と、前記第一暗号鍵による前記記憶装置の保護機能を削除する削除部と、を備える表示装置である。

【発明の効果】

【0008】

表示装置におけるデータの漏洩リスクを軽減することができる。

【図面の簡単な説明】

【0009】

【図1】表示装置の概要を示す図である。

【図2】電子黒板について説明するための図である。

【図3】電子黒板のハードウェア構成の一例を示す図である。

【図4】設定装置の機能の一例を示す図である。

【図5】電子黒板の機能の一例を示す図である。

【図6】記憶装置の暗号化について説明するための図である。

【図7】設定装置による暗号化処理のフローの一例を示す図である。

【図8】電子黒板による起動処理のフローの一例を示す図である。

【発明を実施するための形態】

【0010】

以下に図面を参照して、本発明の実施の形態について説明する。

【0011】

図１は、表示装置の概要を示す図である。

【0012】

以下、設定装置１００および電子黒板２００は、それぞれ本発明に係る表示装置の一例である。

【0013】

運用拠点２に設置された電子黒板２００は、脱着可能な記憶装置を備える。この記憶装置が故障等によって使用できなくなると、製造拠点１において、交換用の記憶装置３００が製造される。具体的には、設定装置１００は、電子黒板２００によって使用される設定データ、プログラム等を記憶装置３００に格納する。

【0014】

そして、運用拠点２で運用されるまでの間に、例えば記憶装置３００の搬送中に、設定データ、プログラム等が漏洩するリスクを軽減するため、設定装置１００は、記憶装置３００に格納されたデータを暗号化する。具体的には、設定装置１００は、記憶装置３００に外部暗号鍵による保護機能を設定する。

【0015】

ここで、暗号化に使用する暗号鍵は、電子黒板２００の内部に留まる暗号鍵（以下、内部暗号鍵と呼ぶ）を使用することはできないため、電子黒板２００の外部に持ち出される暗号鍵（以下、外部暗号鍵と呼ぶ）が使用される。

【0016】

そして、運用拠点２に搬送された記憶装置３００は、電子黒板２００に接続される。電子黒板２００は、担当者等による外部暗号鍵の入力を受け付けて、記憶装置３００に格納されたデータを外部暗号鍵を用いて取得する。そして、電子黒板２００は、記憶装置３００に内部暗号鍵による保護機能を追加し、外部暗号鍵による保護機能を削除する。この内部暗号鍵は、電子黒板２００の内部に保持され、外部に持ち出されることは無い。

【0017】

図２は、電子黒板について説明するための図である。

【0018】

電子黒板２００は、近距離通信回路２１９と、電源スイッチ２２２と、ディスプレイ２８０と、カメラ２６０と、を備える。電子黒板２００は、電源スイッチ２２２が押下されると、ディスプレイ２８０に、電子ペンやユーザの指によって描画が可能な描画画面を表示させる。

【0019】

図３は、電子黒板のハードウェア構成の一例を示す図である。

【0020】

電子黒板２００は、コンピュータを備え、ＣＰＵ(Central Processing Unit)２０１、ＲＯＭ(Read Only Memory)２０２、ＲＡＭ(Random Access Memory)２０３、ＳＳＤ(Solid State Drive)２０４、ネットワークＩ／Ｆ２０５、及び、外部機器接続Ｉ／Ｆ(Interface)２０６を備えている。

【0021】

これらのうち、ＣＰＵ２０１は、電子黒板２００全体の動作を制御する。ＲＯＭ２０２は、ＣＰＵ２０１やＩＰＬ(Initial Program Loader)等のＣＰＵ２０１の駆動に用いられるプログラムを記憶する。ＲＡＭ２０３は、ＣＰＵ２０１のワークエリアとして使用される。

【0022】

ＳＳＤ２０４は、電子黒板２００用の設定データ、プログラム等を記憶する。プログラムには、オペレーティングシステム（ＯＳ；Operating System）やアプリケーションプログラム等が含まれる。ＳＳＤ２０４は、前述の記憶装置３００の一例である。

【0023】

ネットワークＩ／Ｆ２０５は、通信ネットワークとの通信を制御する。外部機器接続Ｉ／Ｆ２０６は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリ２３０、外付け機器（マイク２４０、スピーカ２５０、カメラ２６０）である。

【0024】

また、電子黒板２００は、キャプチャデバイス２１１、ＧＰＵ２１２、ディスプレイコントローラ２１３、接触センサ２１４、センサコントローラ２１５、電子ペンコントローラ２１６、近距離通信回路２１９、及び近距離通信回路２１９のアンテナ２１９ａ、電源スイッチ２２２及び選択スイッチ類２２３を備えている。

【0025】

これらのうち、キャプチャデバイス２１１は、外付けのノートＰＣ（Personal Computer）２７０のディスプレイに対して映像情報を静止画または動画として表示させる。ＧＰＵ（Graphics Processing Unit）２１２は、グラフィクスを専門に扱う半導体チップである。ＧＰＵ２１２は、ＣＰＵ２０１に内蔵されてよいし、ＣＰＵ２０１と統合されていてもよい。

【0026】

ディスプレイコントローラ２１３は、ＧＰＵ２１２からの出力画像をディスプレイ２８０等へ出力するために画面表示の制御及び管理を行う。接触センサ２１４は、ディスプレイ２８０上に電子ペン２９０やユーザの手Ｈ等が接触したことを検知する。センサコントローラ２１５は、接触センサ２１４の処理を制御する。

【0027】

接触センサ２１４は、赤外線遮断方式による座標の入力及び座標の検出を行う。この座標の入力及び座標の検出する方法は、ディスプレイ２８０の上側両端部に設置された２つ受発光装置が、ディスプレイ２８０に平行して複数の赤外線を放射し、ディスプレイ２８０の周囲に設けられた反射部材によって反射されて、受光素子が放射した光の光路と同一の光路上を戻って来る光を受光する方法である。接触センサ２１４は、物体によって遮断された２つの受発光装置が放射した赤外線のＩＤをセンサコントローラ２１５に出力し、センサコントローラ２１５が、物体の接触位置である座標位置を特定する。

【0028】

電子ペンコントローラ２１６は、電子ペン２９０と通信することで、ディスプレイ２８０へのペン先のタッチやペン尻のタッチの有無を判断する。近距離通信回路２１９は、ＮＦ（Near Field Communication）やＢｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。電源スイッチ２２２は、電子黒板２００の電源のＯＮ／ＯＦＦを切り換えるためのスイッチである。選択スイッチ類２２３は、例えば、ディスプレイ２８０の表示の明暗や色合い等を調整するためのスイッチ群である。

【0029】

更に、電子黒板２００は、バスライン２１０を備えている。バスライン２１０は、ＣＰＵ２０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

【0030】

尚、接触センサ２１４は、赤外線遮断方式に限らず、静電容量の変化を検知することにより接触位置を特定する静電容量方式のタッチパネル、対向する２つの抵抗膜の電圧変化によって接触位置を特定する抵抗膜方式のタッチパネル、接触物体が表示部に接触することによって生じる電磁誘導を検知して接触位置を特定する電磁誘導方式のタッチパネルなどの種々の検出手段を用いてもよい。また、電子ペンコントローラ２１６が、電子ペン２９０のペン先及びペン尻だけでなく、電子ペン２９０のユーザが握る部分や、その他の電子ペンの部分のタッチの有無を判断するようにしてもよい。

【0031】

また、カメラ２６０は、ディスプレイ２８０に電子ペン２９０や手Ｈが接近したことを検出する近接センサの一例である。電子黒板２００は、近接センサとして、投影型静電容量方式タッチパネルや赤外線センサ等を有していても良い。

【0032】

さらに、電子黒板２００は、ＴＰＭ（Trusted Platform Module）２０７を備える。ＴＰＭ２０７は、電子黒板２００の備えるコンピュータのマザーボードなどに装着される、セキュリティ関連の処理機能を実装した半導体チップである。具体的には、ＴＰＭ２０７は、内部暗号鍵を生成し、生成した内部暗号鍵を内部に格納する。

【0033】

ＴＰＭ２０７は、不正な方法で強引にデータをチップから吸い上げるタンパリング攻撃からデータを保護する耐タンパー性を有するため、内部のデータを読み出すことができないようになっている。

【0034】

次に、設定装置１００のハードウェア構成について説明する。設定装置１００は、コンピュータを有する装置であって、電子黒板２００と同一のハードウェア構成である。ただし、設定装置１００は、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３等のコンピュータを備え、設定する対象となるＳＳＤ２０４を接続できれば、上述したハードウェア構成の一部を備えていなくても良い。

【0035】

次に、各装置の機能について説明する。

【0036】

図４は、設定装置の機能の一例を示す図である。

【0037】

設定装置１００は、外部暗号鍵設定部１０１と、暗号化部１０２と、制御停止部１０３と、を備える。

【0038】

外部暗号鍵設定部１０１は、外部暗号鍵による保護機能を記憶装置３００に追加する。具体的には、外部暗号鍵設定部１０１は、設定装置１００のユーザによって、数字のパスワードの入力を受ける。そして、入力されたパスワードによる保護機能を記憶装置３００に追加する。

【0039】

暗号化部１０２は、記憶装置３００に格納されたデータを暗号化する。暗号化の詳細については後述する。

【0040】

制御停止部１０３は、暗号化部１０２によって記憶装置３００に格納されたデータが暗号化されると、設定装置１００のＯＳによる制御を停止する。

【0041】

図５は、電子黒板の機能の一例を示す図である。

【0042】

電子黒板２００は、起動制御部１０と、暗号鍵更新部２０と、暗号鍵記憶部３０と、を備える。

【0043】

起動制御部１０は、電子黒板２００の備えるコンピュータの起動処理を制御する。具体的には、起動制御部１０は、入力受付部１１と、データ取得部１２と、起動部１３と、を備える。

【0044】

入力受付部１１は、外部暗号鍵の入力を受け付ける。具体的には、入力受付部１１は、ディスプレイ２８０に、数字を入力するための入力欄を表示し、ユーザの操作を受けて入力された数字を外部暗号鍵として受け付ける。

【0045】

データ取得部１２は、外部暗号鍵によって記憶装置３００に格納されたデータを取得する。取得の詳細については後述する。取得されたデータは電子黒板２００の備えるＲＡＭ２０３に展開される。

【0046】

起動部１３は、取得されたデータに含まれるＯＳを読み出して、ＯＳを起動する。これによって、電子黒板２００に備えられるコンピュータが、取得されたデータに含まれる各種アプリケーションプログラムをさらに読み出して実行することができる。

【0047】

暗号鍵更新部２０は、記憶装置３００に格納された暗号鍵を更新する。具体的には、暗号鍵更新部２０は、取得されたデータに含まれるアプリケーションプログラムを読み出して、規定された処理を実行する。

【0048】

判定部２１は、記憶装置３００が外部暗号鍵による保護機能を有するか否かを判定する。

【0049】

内部暗号鍵設定部２２は、記憶装置３００に内部暗号鍵３１による保護機能を追加する。具体的には、内部暗号鍵設定部２２は、判定部２１によって記憶装置３００が外部暗号鍵による保護機能を有すると判定された場合に、内部暗号鍵３１を生成して、生成された内部暗号鍵３１による保護機能を記憶装置３００に追加する。また、内部暗号鍵設定部２２は、生成した内部暗号鍵３１を暗号鍵記憶部３０に格納する。なお、内部暗号鍵設定部２２は、ＣＰＵ２０１とＴＰＭ２０７との協働によって実現される。

【0050】

削除部２３は、外部暗号鍵による記憶装置３００の保護機能を削除する。これによって、記憶装置３００は、外部暗号鍵を用いてデータを取得することができなくなる。

【0051】

暗号鍵記憶部３０は、ＴＰＭ２０７によって実現され、内部暗号鍵設定部２２によって生成された内部暗号鍵３１が格納される。

【0052】

図６は、記憶装置の暗号化について説明するための図である。

【0053】

記憶装置３００は、ＯＳボリューム３０１とシステムボリューム３０２とを含む。ＯＳボリューム３０１には、ＯＳを含むプログラムや設定データ等が格納される。また、システムボリューム３０２には、ＯＳを起動するためのブートローダ等が格納される。

【0054】

設定装置１００の暗号化部１０２は、ＯＳボリューム３０１に格納されたデータを、ＦＶＥＫ（Full Volume Encryption Key）４０１によって暗号化する。さらに、暗号化部１０２は、ＦＶＥＫ４０１をＶＭＫ（Volume Master Key）４０２によって暗号化し、暗号化されたＦＶＥＫ４０１をＯＳボリューム３０１にメタデータとして格納する。

【0055】

設定装置１００の外部暗号鍵設定部１０１は、ＶＭＫ４０２に外部暗号鍵４０３による保護機能を追加する。具体的には、暗号化部１０２は、外部暗号鍵設定部１０１によってＶＭＫ４０２に保護機能が追加された状態で暗号化処理を実行して、ＶＭＫ４０２を暗号化する。これによって、ＶＭＫ４０２は、外部暗号鍵４０３を用いて取得できる状態となる。そして、暗号化部１０２は、暗号化されたＶＭＫ４０２をシステムボリューム３０２に格納する。

【0056】

また、電子黒板２００の内部暗号鍵設定部２２は、ＶＭＫ４０２に内部暗号鍵３１による保護機能を追加する。ＶＭＫ４０２は、内部暗号鍵３１による保護機能が追加されると、外部暗号鍵４０３に加えて、内部暗号鍵３１を用いても取得できる状態となる。

【0057】

電子黒板２００の削除部２３は、ＶＭＫ４０２から外部暗号鍵４０３による保護機能を削除する。これによって、ＶＭＫ４０２は、外部暗号鍵４０３を用いて取得できない状態となり、他に保護機能が追加されていなければ、内部暗号鍵３１を用いてのみ取得できる状態となる。

【0058】

なお、外部暗号鍵４０３は、第一暗号鍵の一例であり、内部暗号鍵３１は、第二暗号鍵の一例である。また、ＶＭＫ４０２は、第三暗号鍵の一例であり、ＦＶＥＫ４０１は、第四暗号鍵の一例である。

【0059】

次に、各装置の動作について説明する。

【0060】

ユーザが設定装置１００に記憶装置３００を接続して、暗号化処理の開始の操作をすると、設定装置１００は暗号化処理を開始する。

【0061】

図７は、設定装置による暗号化処理のフローの一例を示す図である。

【0062】

外部暗号鍵設定部１０１は、外部暗号鍵を設定する（ステップＳ１０１）。具体的には、外部暗号鍵設定部１０１は、ＶＭＫ４０２に外部暗号鍵４０３による保護機能を追加する。一例として、ＯＳボリュームがＣドライブである場合、外部暗号鍵設定部１０１は、暗号化のためのアプリケーションプログラムに規定されたコマンド１を発行する。

【0063】

manage-bde -protectors -add -rp c: （コマンド１）

【0064】

次に、暗号化部１０２は、ＦＶＥＫ４０１で記憶装置３００のＯＳボリューム３０１をロックする（ステップＳ１０２）。具体的には、暗号化部１０２は、ＦＶＥＫ４０１で記憶装置３００のＯＳボリューム３０１のデータを暗号化する。

【0065】

次に、暗号化部１０２は、ＶＭＫ４０２でＦＶＥＫ４０１を暗号化する（ステップＳ１０３）。暗号化部１０２は、暗号化されたＦＶＥＫ４０１を記憶装置３００のＯＳボリューム３０１にメタデータとして格納する。

【0066】

次に、暗号化部１０２は、外部暗号鍵４０３でＶＭＫ４０２を暗号化する（ステップＳ１０４）。これによって、暗号化されたＶＭＫ４０２は、外部暗号鍵４０３を用いて取得できる状態となる。そして、暗号化部１０２は、暗号化されたＶＭＫ４０２をシステムボリューム３０２に格納する。

【0067】

一例として、暗号化部１０２は、ステップＳ１０２からステップＳ１０４までの処理を、コマンド２を発行して実現する。

【0068】

manage-bde -on c: （コマンド２）

【0069】

次に、制御停止部１０３は、設定装置１００の制御を停止する（ステップＳ１０５）。

【0070】

次に、電子黒板２００の動作について、図面を参照して説明する。

【0071】

設定装置１００によって設定された記憶装置３００が搬送され、電子黒板２００のユーザによって電子黒板２００に記憶装置３００が接続され、電子黒板２００の電源がＯＮされると、電子黒板２００は、起動処理を開始する。

【0072】

図８は、電子黒板による起動処理のフローの一例を示す図である。

【0073】

起動制御部１０は、ＲＯＭ２０２等に格納されたＢＩＯＳ（Basic Input/Output System）を読み出して実行することによって、ＴＰＭ２０７に内部暗号鍵３１が格納されているか否かを判定する（ステップＳ２０１）。なお、搬送された記憶装置３００が接続された後の最初の起動では、ＴＰＭ２０７には内部暗号鍵３１が格納されていない。

【0074】

起動制御部１０が、ＴＰＭ２０７に内部暗号鍵３１が格納されていないと判定すると（ステップＳ２０１：Ｎｏ）、入力受付部１１は、外部暗号鍵の入力を受ける（ステップＳ２０２）。具体的には、入力受付部１１は、ディスプレイ２８０に、数字を入力するための入力欄を表示し、ユーザの操作を受けて入力された数字を外部暗号鍵として受け付ける。

【0075】

なお、入力受付部１１は、他の方法によって外部暗号鍵の入力を受けても良い。例えば、ＵＳＢメモリ等に外部暗号鍵としてのパスワードを示すデータを格納しておき、そのＵＳＢメモリ等に格納されたデータを読み出しても良い。そして、起動制御部１０は、システムボリューム３０２に格納されたブートローダを読み出して実行することによって、ＯＳの起動処理を継続する。

【0076】

データ取得部１２は、入力された外部暗号鍵を用いて、記憶装置３００のシステムボリューム３０２に格納されているＶＭＫ４０２を取得する（ステップＳ２０３）。なお、データ取得部１２がＶＭＫ４０２を取得できなかった場合は、入力受付部１１が再度入力を受けるようにしても良い。

【0077】

そして、データ取得部１２は、取得されたＶＭＫ４０２を用いて、ＯＳボリューム３０１に格納されているＦＶＥＫ４０１を取得する（ステップＳ２０４）。続いて、データ取得部１２は、取得されたＦＶＥＫ４０１によって、記憶装置３００のＯＳボリューム３０１のロックを解除する（ステップＳ２０５）。

【0078】

起動部１３は、取得されたＯＳボリューム３０１に格納されたデータに含まれるＯＳを読み出して、ＯＳを起動する（ステップＳ２０６）。これによって、電子黒板２００に備えられるコンピュータが、取得されたデータに含まれる各種アプリケーションプログラムをさらに読み出して実行することができる。

【0079】

暗号鍵更新部２０は、取得されたデータに含まれるアプリケーションプログラムを読み出して、規定された処理を実行する。

【0080】

判定部２１は、記憶装置３００が外部暗号鍵４０３による保護機能を有するか否かを判定する（ステップＳ２０７）。具体的には、記憶装置３００に格納されたＶＭＫ４０２が、外部暗号鍵によって保護されているか否かを判定する。一例として、判定部２１は、コマンド３を発行して、数字パスワードが得られるか否かを判定することによって、ステップＳ２０７の処理を実現する。

【0081】

manage-bde -protectors -get c: （コマンド３）

【0082】

なお、搬送された記憶装置３００が接続された後の最初の起動では、記憶装置３００に格納されたＶＭＫ４０２が、外部暗号鍵によって保護されているため、ここでは、記憶装置３００が外部暗号鍵４０３による保護機能を有すると判定される。

【0083】

判定部２１が、記憶装置３００が外部暗号鍵４０３による保護機能を有すると判定すると（ステップＳ２０７：Ｙｅｓ）、内部暗号鍵設定部２２は、内部暗号鍵３１を設定する（ステップＳ２０８）。具体的には、内部暗号鍵設定部２２は、ＴＰＭ２０７の機能によって、内部暗号鍵３１を生成して、生成された内部暗号鍵３１による保護機能を記憶装置３００に追加する。また、内部暗号鍵設定部２２は、生成した内部暗号鍵３１をＴＰＭ２０７（暗号鍵記憶部３０）に格納する（ステップＳ２０９）。

【0084】

一例として、判定部２１は、コマンド４を発行して、ステップＳ２０８およびステップＳ２０９の処理を実現する。

【0085】

manage-bde -protectors -add -tpm （コマンド４）

【0086】

次に、削除部２３は、記憶装置３００から外部暗号鍵４０３による保護機能を削除する（ステップＳ２１０）。これによって、記憶装置３００は、外部暗号鍵４０３を用いて取得することができなくなる。

【0087】

一例として、削除部２３は、コマンド５を発行して、ステップＳ２１０の処理を実現する。

【0088】

manage-bde -protectors -delete -Type Recoverypassword c: （コマンド５）

【0089】

また、２度目以降の起動時には、ＴＰＭ２０７に内部暗号鍵３１が格納されている。ステップＳ２０１の処理において、起動制御部１０が、ＴＰＭ２０７に内部暗号鍵３１が格納されていると判定すると（ステップＳ２０１：Ｎｏ）、データ取得部１２は、ＴＰＭ２０７に格納された内部暗号鍵３１を用いてＶＭＫ４０２を取得する（ステップＳ２１１）。そして、電子黒板２００は、ステップＳ２０４の処理に進む。

【0090】

また、２度目以降の起動時には、記憶装置３００が外部暗号鍵による保護機能を有していない。ステップＳ２０７の処理において、判定部２１が、記憶装置３００が外部暗号鍵４０３による保護機能を有しないと判定すると（ステップＳ２０７：Ｎｏ）、電子黒板２００は、起動処理を終了する。

【0091】

本実施形態に係る設定装置１００および電子黒板２００によれば、記憶装置３００のＯＳボリューム３０１のデータが暗号化されているため、盗難、抜き取り等によってもデータの中身が認識されずデータの漏洩リスクが軽減される。

【0092】

また、記憶装置３００の搬送中におけるデータの漏洩リスクの軽減のため、外部暗号鍵による保護機能が追加され、さらに、記憶装置３００を電子黒板２００に接続した後の稼働中においては、内部暗号鍵による保護機能を追加して、外部暗号鍵による保護機能を削除することによって、外部暗号鍵のパスワードを知るユーザによってもデータを閲覧できないこととなる。したがって、より強固なセキュリティを確保できる。

【0093】

上述した実施形態において、ＶＭＫ、ＦＶＥＫを用いた暗号化の方法について例示したが、暗号化の方法はこれに限られるものではなく、他の方法による暗号化であっても良い。

【0094】

上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたＡＳＩＣ（Application Specific Integrated Circuit）、ＤＳＰ（Digital Signal Processor）、ＦＰＧＡ（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。

【0095】

尚、本実施形態が適用される装置は、タッチ操作によって、オブジェクトを操作する機能を備えた表示装置であれば良く、設定装置１００および電子黒板２００に限定されにない。本実施形態が適用される装置は、例えば、ＰＪ（Projector：プロジェクタ）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、ネットワーク家電、自動車（Connected Car）、ノートＰＣ（Personal Computer）、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、ウェアラブルＰＣ等であってもよい。

【0096】

また、実施形態に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。

【0097】

ある実施形態では、電子黒板２００は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。同様に、設定装置１００は、互いに通信するように構成された複数のコンピューティングデバイスを含むことができる。

【0098】

以上、各実施形態に基づき本発明の説明を行ってきたが、上記実施形態に示した要件に本発明が限定されるものではない。これらの点に関しては、本発明の主旨をそこなわない範囲で変更することができ、その応用形態に応じて適切に定めることができる。

【符号の説明】

【0099】

１０ 起動制御部
１１ 入力受付部
１２ データ取得部
１３ 起動部
２０ 暗号鍵更新部
２１ 判定部
２２ 内部暗号鍵設定部
２３ 削除部
３０ 暗号鍵記憶部
３１ 内部暗号鍵

【先行技術文献】

【特許文献】

【0100】

【文献】特開２００８－２７９７４３号公報

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】