JP2012018578A

JP2012018578A - Portable storage medium and data processing method pertaining to the portable storage medium

Info

Publication number: JP2012018578A
Application number: JP2010156064A
Authority: JP
Inventors: Yuji Murai; 裕治村井
Original assignee: Melco Holdings Inc
Current assignee: Buffalo Inc
Priority date: 2010-07-08
Filing date: 2010-07-08
Publication date: 2012-01-26
Anticipated expiration: 2030-07-08
Also published as: JP5081280B2

Abstract

【課題】ＵＳＢメモリ等の可搬記憶媒体に保存されているデータが暗号化されていた場合において、アプリケーションで当該データを利用する際には、当該データが復号化された上でメモリ空間上にロードされ利用される。ロードされた内容をアプリケーションが可搬記憶媒体以外の場所に保存できない仕組みを提供する。
【解決手段】情報処理装置に接続される可搬記憶媒体１であって、デジタルコンテンツを格納するためのユーザ領域１１とシステム領域１０を備える。システム領域１０には、アプリケーションの動作を監視し、前記アプリケーションにより実行されるＡＰＩ又はオペレーティングシステムからアプリケーションに通知されるメッセージの種類に応じ前記ＡＰＩの実行又は前記メッセージに係る処理の実行を禁止するＤＬＬが保存される。
【選択図】図１When data stored in a portable storage medium such as a USB memory is encrypted, when the data is used by an application, the data is decrypted and stored in the memory space. Loaded and used. Provide a mechanism that prevents the application from saving the loaded content to a location other than a portable storage medium.
A portable storage medium 1 connected to an information processing apparatus includes a user area 11 and a system area 10 for storing digital contents. The system area 10 is a DLL that monitors the operation of the application and prohibits the execution of the API or the processing related to the message according to the API executed by the application or the type of message notified to the application from the operating system. Is saved.
[Selection] Figure 1

Description

本発明は、電子計算機に着脱可能な可搬記憶媒体に関する。特に情報漏洩防止に係る技術に関する。 The present invention relates to a portable storage medium that can be attached to and detached from an electronic computer. In particular, it relates to a technology related to information leakage prevention.

電子計算機に対して着脱可能な可搬記憶媒体による情報漏洩が問題となっている。かかる問題を解決するための技術として、可搬記憶媒体へのデータの書き込み時にデータを暗号化し、可搬記憶媒体からの読み込み時にデータを複合化する技術が知られている。当該技術を用いることで、可搬記憶媒体の所有者以外の第三者が、該可搬記憶媒体に保存されたデータを利用することを防止することができる。 Information leakage due to a portable storage medium that can be attached to and detached from an electronic computer is a problem. As a technique for solving such a problem, a technique is known in which data is encrypted when data is written to a portable storage medium, and data is decrypted when data is read from the portable storage medium. By using this technology, it is possible to prevent a third party other than the owner of the portable storage medium from using the data stored in the portable storage medium.

可搬記憶媒体への読み込み、書き込み操作を行う電子計算機を制限し、さらにネットワークを用い当該電子計算機を管理及び制御することで情報漏洩を防止する手段が特許文献１に開示されている。 Patent Document 1 discloses a means for restricting computers that perform reading and writing operations on a portable storage medium, and further, managing and controlling the computers using a network to prevent information leakage.

特開２０１０−９２２０２JP 2010-92202 A

可搬記憶媒体に保存されているデータが暗号化されている場合において、アプリケーションで当該データを利用する際には、当該データが復号化された上でメモリ空間上にロードされ利用される。何らかの手段によりロードされた内容をアプリケーションが可搬記憶媒体以外の場所に保存した場合、当該保存されたデータにより情報漏洩が生じうる。 When the data stored in the portable storage medium is encrypted, when the data is used by an application, the data is decrypted and loaded into the memory space for use. If the application stores the content loaded by some means in a place other than the portable storage medium, information leakage may occur due to the stored data.

情報処理装置に接続される可搬記憶媒体であって、書き換え可能な記憶領域を備え、前記記憶領域は、デジタルコンテンツを格納するためのユーザ領域と、前記情報処理装置上で動作するアプリケーションによる前記ユーザ領域へのアクセスが可能となった後に前記情報処理装置上で起動され、前記アプリケーションの動作を監視し、前記アプリケーションにより実行されるＡＰＩ（ＡｐｐｌｉｃａｔｉｏｎＰｒｏｇｒａｍｍｉｎｇＩｎｔｅｒｆａｃｅ）又はオペレーティングシステムからアプリケーションに通知されるメッセージの種類に応じ前記ＡＰＩの実行又は前記メッセージに係る処理の実行を禁止するライブラリを有するシステム領域と、を備えることを特徴とする。 A portable storage medium connected to an information processing apparatus, comprising a rewritable storage area, the storage area being a user area for storing digital content, and the application operating on the information processing apparatus A message that is started on the information processing apparatus after access to the user area is enabled, monitors the operation of the application, and is notified to the application from an API (Application Programming Interface) executed by the application or an operating system And a system area having a library that prohibits the execution of the API or the execution of the process related to the message according to the type.

ユーザ領域に格納されているデータをメモリ空間上にロードしたアプリケーションについて、当該アプリケーションによるＡＰＩの実行、及び、オペレーティングシステムから通知されるメッセージに応じた処理の実行を制限する。これにより、ユーザ領域に格納されているデータの漏洩を防止することが可能になる。 With respect to an application in which data stored in the user area is loaded on the memory space, execution of the API by the application and execution of processing according to a message notified from the operating system are restricted. Thereby, it is possible to prevent leakage of data stored in the user area.

本実施例に係るハードウェア構成図の一例である。It is an example of the hardware block diagram concerning a present Example. 本実施例に係る監視用ＤＬＬの動作の概略図である。It is the schematic of the operation | movement of the monitoring DLL concerning a present Example. 本実施例の動作フロー図である。It is an operation | movement flowchart of a present Example. 本実施例に係る監視用ＤＬＬの動作フロー図（その１）である。It is the operation | movement flowchart (the 1) of the monitoring DLL concerning a present Example. 本実施例に係る監視用ＤＬＬの動作フロー図（その２）である。It is the operation | movement flowchart (the 2) of the monitoring DLL which concerns on a present Example. 本実施例に係る監視用ＤＬＬの動作フロー図（その３）である。FIG. 6 is an operation flowchart (No. 3) of the monitoring DLL according to the embodiment.

本実施例に係るハードウェア構成図の一例を図１に示す。本実施例に係る可搬記憶媒体の一例であるＵＳＢメモリ１は、システム領域１０と、ユーザ領域１１とを備える。システム領域１０には、後述する監視用ＤＬＬ１０１、パスワード認証ソフト、呼び出し履歴が格納される。ユーザ領域１１には、ユーザの利用に供するデータがパスワード認証ソフトにより暗号化された上で保存される。 An example of a hardware configuration diagram according to this embodiment is shown in FIG. A USB memory 1 that is an example of a portable storage medium according to the present embodiment includes a system area 10 and a user area 11. The system area 10 stores a monitoring DLL 101, password authentication software, and a call history, which will be described later. In the user area 11, data to be used by the user is stored after being encrypted by password authentication software.

本実施例に係る監視用ＤＬＬ１０１は、ＤＬＬ（ＤｙｎａｍｉｃＬｉｎｋＬｉｂｒａｒｙ）の一例である。ＯＳ上で動作するアプリケーションは、ＡＰＩ（ＡｐｐｌｉｃａｔｉｏｎＰｒｏｇｒａｍｍｉｎｇＩｎｔｅｒｆａｃｅ）を通じて、ＯＳが提供する機能を利用することが可能となる。ＡＰＩを実行することで実際に実行される関数等のプログラムコードが、ＤＬＬに格納されている。 The monitoring DLL 101 according to the present embodiment is an example of a DLL (Dynamic Link Library). An application operating on the OS can use functions provided by the OS through an API (Application Programming Interface). Program codes such as functions that are actually executed by executing the API are stored in the DLL.

ＵＳＢメモリ１は、電子計算機の一例であるパーソナルコンピュータ（以下、ＰＣと記す）２に接続される。ＰＣ２は、記憶媒体の一例である内蔵ハードディスク２０を備え、周辺機器２１と接続される。ここで周辺機器２１とは、外付けハードディスクドライブ、ＵＳＢメモリ、プリンター等のことを言う。 The USB memory 1 is connected to a personal computer (hereinafter referred to as PC) 2 which is an example of an electronic computer. The PC 2 includes a built-in hard disk 20 that is an example of a storage medium, and is connected to a peripheral device 21. Here, the peripheral device 21 refers to an external hard disk drive, a USB memory, a printer, and the like.

図２に本実施例に係る監視用ＤＬＬ１０１の動作の概略図を示す。図２に示す例では、ＰＣ２上で実行されるアプリケーション２０１が、ＡＰＩを実行し、ＯＳが標準的に備える標準ＤＬＬ２０２の備えるプログラムコードを呼び出す場合を想定している。実行に係るＡＰＩが監視対象のＡＰＩであった場合に、監視用ＤＬＬ１０１が割り込みを行う。即ち、監視用ＤＬＬ１０１は、アプリケーションによるＡＰＩの実行に応じて、ＡＰＩの実行に伴う標準ＤＬＬ２０２のプログラムコードの呼び出しを阻害する。さらに、アプリケーションによるＡＰＩの実行に応じて、監視用ＤＬＬ１０１の備える監視用関数が呼び出される。そして、監視用関数が呼び出された場合、条件に応じて、アプリケーションが呼び出そうとしていたプログラムコードを呼び出すか、あるいは、当該プログラムコードの呼び出しを中止した上で、アプリケーションに対してエラーを返す。 FIG. 2 shows a schematic diagram of the operation of the monitoring DLL 101 according to this embodiment. In the example illustrated in FIG. 2, it is assumed that the application 201 executed on the PC 2 executes an API and calls a program code included in the standard DLL 202 that is standard in the OS. When the API related to execution is an API to be monitored, the monitoring DLL 101 performs an interrupt. That is, the monitoring DLL 101 inhibits the calling of the program code of the standard DLL 202 that accompanies the API execution in accordance with the API execution by the application. Furthermore, a monitoring function provided in the monitoring DLL 101 is called according to the execution of the API by the application. When the monitoring function is called, the program code that the application is trying to call is called according to the condition, or the call to the program code is stopped and an error is returned to the application.

以下に、本実施例が監視対象とするＡＰＩの一例を示す。例えばＷｉｎｄｏｗｓ（登録商標）においては、ＮｔＣｒｅａｔｅＦｉｌｅという名前の、ファイル生成を行うためのＡＰＩを監視する。これにより、許可しないファイルの保存を防ぐことが可能となる。また、Ｗｉｎｄｏｗｓ（登録商標）においては、ＳｅｔＣｌｉｐｂｏａｒｄＤａｔａという名前の、クリップボードへのデータ格納を行うためのＡＰＩを監視する。これにより、許可しない文字列や画像データのコピー、カット、ペーストを防ぐことが可能となる。また、Ｗｉｎｄｏｗｓ（登録商標）においては、ＯｐｅｎＰｒｉｎｔｅｒという名前の、プリントサーバに接続するＡＰＩを監視する。これにより、許可しない印刷を防ぐことが可能となる。また、Ｗｉｎｄｏｗｓ（登録商標）においては、ＤｅｖｉｃｅＩｏＣｏｎｔｒｏｌという名前の各種周辺機器との入出力を行うためのデバイスドライバを制御するＡＰＩを監視する。これにより、許可しないネットワークへの接続を防ぎ、データの漏洩を防止することが可能となる。 Hereinafter, an example of an API to be monitored by the present embodiment will be shown. For example, in Windows (registered trademark), an API for generating a file named NtCreateFile is monitored. As a result, it is possible to prevent storage of files that are not permitted. Also, in Windows (registered trademark), an API for storing data on the clipboard, which is named SetClipboardData, is monitored. This makes it possible to prevent copying, cutting, and pasting of character strings and image data that are not permitted. Also, in Windows (registered trademark), an API connected to the print server named OpenPrinter is monitored. This makes it possible to prevent unauthorized printing. In addition, Windows (registered trademark) monitors an API that controls a device driver for inputting and outputting with various peripheral devices named DeviceIOControl. Thereby, it is possible to prevent connection to an unauthorized network and to prevent data leakage.

また、監視用ＤＬＬ１０１は、ＯＳがアプリケーションに対して送るメッセージを監視し、割り込みを行う。例えばＷｉｎｄｏｗｓ（登録商標）においては、ＶＫ＿ＳＮＡＰＳＨＯＴという名前の画面の表示内容をコピーするためのＡＰＩを監視する。これにより、画面の表示内容が不正に保存されることを防止することが可能となる。 Further, the monitoring DLL 101 monitors messages sent from the OS to the application and performs an interrupt. For example, in Windows (registered trademark), an API for copying the display content of a screen named VK_SNAPSHOT is monitored. Thereby, it is possible to prevent the display content of the screen from being illegally saved.

図３に本実施例に係る監視用ＤＬＬ１０１の動作フローの全体図を示す。ユーザの操作に応じて、ＵＳＢメモリ１のシステム領域１０に格納されているパスワード認証ソフトが起動される（Ｓ０）。当該パスワード認証ソフトの使用により、ＵＳＢメモリ１中のユーザ領域１１に係るドライブがオープンされる（Ｓ１）。ステップＳ１により、ユーザ領域１１に格納されているファイルにアクセスが可能となり、ＰＣ２上で監視用ＤＬＬ１０１が起動し常駐する（Ｓ２）。ユーザの操作に応じて、ＰＣ２上で動作するアプリケーションにより、ユーザ領域１１に格納されているファイルがオープンされる（Ｓ４）。監視用ＤＬＬ１０１は、ＰＣ２上で実行されているユーザ領域１１中のファイルをオープンした当該アプリケーションで実行されているＡＰＩのテーブルを検索する（Ｓ６）。監視用ＤＬＬ１０１は、検索結果を元にして、対象となるＡＰＩの飛び先アドレスをＯＳの備えるＤＬＬ２０２から、監視用ＤＬＬ１０１の備える監視用関数へと変更する（Ｓ８）。以上、ステップＳ０からＳ８までの動作により、ユーザ領域１１に格納しているファイルをオープンしたアプリケーションを監視することが可能となる。以下のステップＳ１０からＳ１６は、監視用ＤＬＬ１０１が実際にアプリケーションを監視する際の動作に関するステップである。アプリケーションが、監視用ＤＬＬ１０１の監視用関数を呼び出すと（Ｓ１０）、監視用ＤＬＬ１０１は、呼び出しに係る履歴をＵＳＢメモリ１のシステム領域１０に保存する（Ｓ１１）。そして、監視用ＤＬＬ１０１は、条件判断を行う（Ｓ１２）。当該条件判断の詳細については後述する。監視用ＤＬＬ１０１は条件判断の結果、当該アプリケーションからの監視用関数の呼出が条件に適合しない（Ｓ１２：ＮＯ）と判断した場合は、アプリケーションに対してエラーを返す（Ｓ１６）。また、監視用関数の呼び出しが条件に適合する場合（Ｓ１２：ＹＥＳ）、アプリケーションに対してＯＳの備えるＤＬＬに係るプログラムコードの呼び出しを許可する。 FIG. 3 shows an overall operation flow of the monitoring DLL 101 according to this embodiment. In response to a user operation, password authentication software stored in the system area 10 of the USB memory 1 is activated (S0). By using the password authentication software, the drive related to the user area 11 in the USB memory 1 is opened (S1). In step S1, the file stored in the user area 11 can be accessed, and the monitoring DLL 101 is activated and resides on the PC 2 (S2). In response to a user operation, a file stored in the user area 11 is opened by an application operating on the PC 2 (S4). The monitoring DLL 101 searches the API table executed by the application that opened the file in the user area 11 executed on the PC 2 (S6). The monitoring DLL 101 changes the jump destination address of the target API from the DLL 202 provided in the OS to the monitoring function provided in the monitoring DLL 101 based on the search result (S8). As described above, the application from which the file stored in the user area 11 is opened can be monitored by the operations from step S0 to step S8. The following steps S10 to S16 are steps relating to operations when the monitoring DLL 101 actually monitors the application. When the application calls the monitoring function of the monitoring DLL 101 (S10), the monitoring DLL 101 stores the history related to the call in the system area 10 of the USB memory 1 (S11). Then, the monitoring DLL 101 makes a condition determination (S12). Details of the condition determination will be described later. As a result of the condition determination, the monitoring DLL 101 returns an error to the application (S16) if it is determined that the monitoring function call from the application does not meet the conditions (S12: NO). If the monitoring function call meets the conditions (S12: YES), the application is allowed to call the program code related to the DLL included in the OS.

図４に監視用ＤＬＬ１０１の動作フロー（その１）を示す。イベント待ち状態において（Ｓ２０）、なんらかのアプリケーションがＵＳＢメモリ１のユーザ領域１１中のファイルをオープンする（Ｓ２２）。監視用ＤＬＬ１０１は、当該アプリケーションの動作を検知して、当該アプリケーションを監視用ＤＬＬ１０１の備えるリストに登録する（Ｓ２４）。そして、イベント待ちの状態に戻る（Ｓ２Ｅ）。これら一連の動作により、ユーザ領域１１に保存されているデータをメモリ空間上にロードしたアプリケーションの監視が可能となる。 FIG. 4 shows an operation flow (part 1) of the monitoring DLL 101. In an event waiting state (S20), some application opens a file in the user area 11 of the USB memory 1 (S22). The monitoring DLL 101 detects the operation of the application and registers the application in the list provided in the monitoring DLL 101 (S24). And it returns to the state of waiting for an event (S2E). Through a series of these operations, it is possible to monitor an application loaded with data stored in the user area 11 in the memory space.

図５に監視用ＤＬＬ１０１の動作フロー（その２）を示す。ここでは、監視用ＤＬＬ１０１の監視対象となるＡＰＩの呼び出しがなされた場合の動作フローを説明する。なお、図５に示すのは、Ｗｉｎｄｏｗｓ（登録商標）におけるファイル保存用のＡＰＩであるＮｔＣｒｅａｔｅＦｉｌｅが実行される場合である。イベント待ち状態において（Ｓ２０）、ＰＣ上でアプリケーションにより、ＮｔＣｒｅａｔｅＦｉｌｅ等の監視対象となるＡＰＩの呼び出しがなされる（Ｓ２１０）。ここで、監視用ＤＬＬ１０１は、当該アプリケーションが監視用ＤＬＬ１０１の備えるリストに登録されているか否かを判断する（Ｓ２１２）。ここで、アプリケーションがリストに登録されていない場合は（Ｓ２１２：ＮＯ）、監視用ＤＬＬ１０１は保存を許可する。すなわち、ＮｔＣｒｅａｔｅＦｉｌｅ等のＡＰＩの呼び出しを許可する（Ｓ２１８）。そして、イベント待ち状態に戻る（Ｓ２Ｅ）。当該アプリケーションが監視用ＤＬＬ１０１のリストに登録されている場合（Ｓ２１２：ＹＥＳ）、監視用ＤＬＬ１０１は、ＮｔＣｒｅａｔｅＦｉｌｅによるファイルの保存先を判断する（Ｓ２１４）。ＵＳＢメモリ１の備えるデータ保存用領域であるユーザ領域１１への保存の場合（Ｓ２１６：ＹＥＳ）、監視用ＤＬＬ１０１は保存を許可する（Ｓ２１８）。そして、イベント待ち状態へ戻る（Ｓ２Ｅ）。ＮｔＣｒｅａｔｅＦｉｌｅによるファイルの保存先が、ＵＳＢメモリ１の備えるユーザ領域１１でなかった場合（Ｓ２１４：ＮＯ）、監視用ＤＬＬ１０１はアプリケーションに対して、エラーメッセージを返し、ＮｔＣｒｅａｔｅＦｉｌｅの実行を阻害する。そして、イベント待ち状態に戻る（Ｓ２Ｅ）。これら一連の動作により、アプリケーションによりメモリ空間上に保存されたユーザ領域１１に係るデータのＵＳＢメモリ１以外の記憶媒体への保存を防止することが可能となる。図５に示す動作フローは、ファイル生成に係るＡＰＩであるＮｔＣｒｅａｔｅＦｉｌｅの監視並びに動作の禁止及び許可を行うための動作フローであるが、他のＡＰＩやメッセージについても当然同様の監視並びに動作の禁止及び許可を行うことが可能である。 FIG. 5 shows an operation flow (part 2) of the monitoring DLL 101. Here, an operation flow when an API to be monitored by the monitoring DLL 101 is called will be described. Note that FIG. 5 shows a case where NtCreateFile, which is an API for saving files in Windows (registered trademark), is executed. In the event waiting state (S20), an application to be monitored such as NtCreateFile is called by the application on the PC (S210). Here, the monitoring DLL 101 determines whether or not the application is registered in the list included in the monitoring DLL 101 (S212). If the application is not registered in the list (S212: NO), the monitoring DLL 101 permits storage. That is, API calls such as NtCreateFile are permitted (S218). And it returns to an event waiting state (S2E). When the application is registered in the list of the monitoring DLL 101 (S212: YES), the monitoring DLL 101 determines the storage destination of the file by NtCreateFile (S214). In the case of saving to the user area 11 that is the data saving area of the USB memory 1 (S216: YES), the monitoring DLL 101 permits the saving (S218). And it returns to an event waiting state (S2E). If the file storage destination of the NtCreateFile is not the user area 11 provided in the USB memory 1 (S214: NO), the monitoring DLL 101 returns an error message to the application and inhibits the execution of the NtCreateFile. And it returns to an event waiting state (S2E). With this series of operations, it is possible to prevent the data related to the user area 11 stored in the memory space by the application from being stored in a storage medium other than the USB memory 1. The operation flow shown in FIG. 5 is an operation flow for monitoring NtCreateFile, which is an API related to file generation, and prohibiting and permitting the operation. Of course, other APIs and messages are also monitored and prohibited. It is possible to give permission.

図６に監視用ＤＬＬ１０１の動作フロー（その３）を示す。イベント待ち状態（Ｓ２０）において、監視用ＤＬＬ１０１が、アプリケーションの終了を検知する（Ｓ２２０）。監視用ＤＬＬ１０１は、当該終了したアプリケーションが監視用ＤＬＬ１０１の備えるリストに登録されているか否かを判断する（Ｓ２２２）。リストに登録されていない場合（Ｓ２２２：ＮＯ）、監視用ＤＬＬ１０１は何もすることなく、イベント待ち状態に戻る（Ｓ２Ｅ）。当該終了したアプリケーションがリストに登録されていた場合（Ｓ２２２：ＹＥＳ）、監視用ＤＬＬ１０１はリストから当該アプリケーションの登録を削除し（Ｓ２４４）、イベント待ち状態に戻る（Ｓ２Ｅ）。 FIG. 6 shows an operation flow (part 3) of the monitoring DLL 101. In the event waiting state (S20), the monitoring DLL 101 detects the end of the application (S220). The monitoring DLL 101 determines whether or not the terminated application is registered in the list provided in the monitoring DLL 101 (S222). If it is not registered in the list (S222: NO), the monitoring DLL 101 returns to the event waiting state without doing anything (S2E). When the terminated application is registered in the list (S222: YES), the monitoring DLL 101 deletes the registration of the application from the list (S244) and returns to the event waiting state (S2E).

以下、本実施例に開示の技術の奏する作用効果を記す。ユーザ領域１１にデータを暗号化し保存することで、情報漏洩の発生を防止することが可能となる。さらに、データの暗号化、及び、復号化に係る手段を可搬記憶媒体のシステム領域１０に格納することで、予め電子計算機の環境を変更する必要性無く、情報漏洩の発生の防止という効果を得ることが可能となる。 Hereinafter, operational effects of the technology disclosed in this embodiment will be described. By encrypting and storing data in the user area 11, it is possible to prevent information leakage. Furthermore, by storing the means for data encryption and decryption in the system area 10 of the portable storage medium, it is possible to prevent the occurrence of information leakage without having to change the environment of the computer in advance. Can be obtained.

また、本実施例に開示の方法によると、電子計算機の環境を予め変更することなく、システム領域１０にＡＰＩの実行、及びＯＳのメッセージに応じた処理の実行に係る履歴情報を保存することが可能となる。 Further, according to the method disclosed in the present embodiment, history information related to execution of APIs and execution of processes according to OS messages can be stored in the system area 10 without changing the environment of the computer in advance. It becomes possible.

尚、本発明は前記実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲内で種々の改良、変形が可能であることは言うまでもない。 The present invention is not limited to the above-described embodiment, and it goes without saying that various improvements and modifications can be made without departing from the spirit of the present invention.

尚、本実施例に開示する監視用ＤＬＬ１０１はＤＬＬの一例であり、データ及びファイルはデジタルコンテンツの一例である。 The monitoring DLL 101 disclosed in this embodiment is an example of a DLL, and data and files are examples of digital content.

１：ＵＳＢメモリ
１０：システム領域
１１：ユーザ領域
２：パーソナルコンピュータ
２０：内蔵ハードディスク
２１：周辺機器
１０１：監視用ＤＬＬ
２０１：アプリケーション
２０２：標準ＤＬＬ 1: USB memory 10: System area 11: User area 2: Personal computer 20: Built-in hard disk 21: Peripheral device 101: Monitoring DLL
201: Application 202: Standard DLL

特開２０１０−９２２０２JP 2010-92202 A

情報処理装置に接続される可搬記憶媒体であって、書き換え可能な記憶領域を備え、前記記憶領域は、デジタルコンテンツを格納するためのユーザ領域と、前記情報処理装置上で動作するアプリケーションの動作を監視し、前記アプリケーションにより実行されるイベントに応じて、イベントに対して割り込みを行う監視ＤＬＬ（ＤｙｎａｍｉｃＬｉｎｋＬｉｂｒａｒｙ）を有するシステム領域と、を備えることを特徴とする。
ここで、イベントとは、アプリケーションにより実行されるＡＰＩ（ＡｐｐｌｉｃａｔｉｏｎＰｒｏｇｒａｍｍｉｎｇＩｎｔｅｒｆａｃｅ）の実行、又はオペレーティングシステムからアプリケーションに通知されるメッセージに係る処理である。
また、監視ＤＬＬは、アプリケーションがユーザ領域に格納されている前記デジタルコンテンツをオープンしたことを検出する検出手段と、検出手段に応じて、該アプリケーションをリストに登録する登録手段とを備えている。
さらに、実行されるイベントが監視ＤＬＬの監視対象のイベントであるか否かを判断する第１判断手段を備え、監視ＤＬＬは、第１判断手段によりイベントが対象となるイベントであると判断される場合に、該イベントに対して割り込みを行い、アプリケーションがリストに登録されているか否かを判断する第２判断手段と、第２判断手段により登録されていると判断される場合に、イベントの実行条件に応じて、該イベントの実行の可否を制御する制御手段と、を備えている。
例えば、イベントがデジタルコンテンツの格納の場合には、制御手段は、デジタルコンテンツの格納先がユーザ領域であるか否かを判断する第３判断手段を備え、第３判断手段により格納先はユーザ領域でないと判断される場合、アプリケーションによる格納を禁止する。
また、イベントがアプリケーションによるデジタルコンテンツの印刷の場合には、制御手段は、デジタルコンテンツの印刷を禁止する。 A portable storage medium connected to the information processing apparatus, comprising a rewritable storage area, the storage area includes a user area for storing digital content, applications operating on the information processing apparatus A system area having a monitoring DLL (Dynamic Link Library) that monitors an operation and interrupts the event according to an event executed by the application.
Here, the event is a process related to execution of an API (Application Programming Interface) executed by the application or a message notified from the operating system to the application.
In addition, the monitoring DLL includes detection means for detecting that the application has opened the digital content stored in the user area, and registration means for registering the application in the list according to the detection means.
Furthermore, it comprises first determination means for determining whether or not the event to be executed is an event to be monitored by the monitoring DLL, and the monitoring DLL is determined by the first determination means to be an event targeted by the event. The event is interrupted to execute the event when it is determined by the second determination means that the application is registered in the list and the second determination means determines whether the application is registered in the list. Control means for controlling whether or not the event can be executed according to conditions.
For example, when the event is storage of digital content, the control means includes third determination means for determining whether the storage destination of the digital content is a user area, and the storage destination is stored in the user area by the third determination means. If it is determined that it is not, storage by the application is prohibited.
If the event is printing of digital content by an application, the control unit prohibits printing of the digital content.

ユーザ領域に格納されているデータであるデジタルコンテンツをメモリ空間上にロードしたアプリケーションについて、当該アプリケーションによるイベントの実行、例えば、ＡＰＩの実行、又は、オペレーティングシステムから通知されるメッセージに応じた処理の実行に応じて、監視ＤＬＬは、そのイベントに対して割り込みを行う。
これにより、メモリ空間上にロードしたデジタルコンテンツの監視が可能となり、必要に応じて対象となるイベントに係るプログラムコードの呼び出しの可否が判断される。アプリケーションにより実行されるＡＰＩの実行、又はオペレーティングシステムからアプリケーションに通知されるメッセージによるデジタルコンテンツのユーザ領域外への格納や印刷などを監視し、必要に応じてこれらの処理を禁止することができる。ユーザ領域に格納されているデータの漏洩を防止することが可能になる。 For an application loaded with digital content , which is data stored in the user area, in the memory space, an event is executed by the application , for example, an API or a process corresponding to a message notified from the operating system is executed. In response, the monitoring DLL interrupts the event.
This makes it possible to monitor the digital content loaded on the memory space, and determines whether or not the program code related to the target event can be called as necessary. Execution of an API executed by an application or storage or printing of digital content outside a user area by a message notified from the operating system to the application can be monitored, and these processes can be prohibited as necessary. It is possible to prevent leakage of data stored in the user area.

以下に、本実施例が監視対象とするＡＰＩの一例を示す。例えばＷｉｎｄｏｗｓ（登録商標）においては、ＮｔＣｒｅａｔｅＦｉｌｅという名前の、ファイル生成を行うためのＡＰＩを監視する。これにより、許可しないファイルの保存を防ぐことが可能となる。また、Ｗｉｎｄｏｗｓ（登録商標）においては、ＳｅｔＣｌｉｐｂｏａｒｄＤａｔａという名前の、クリップボードへのデータ格納を行うためのＡＰＩを監視する。これにより、許可しない文字列や画像データのコピー、カット、ペーストを防ぐことが可能となる。また、Ｗｉｎｄｏｗｓ（登録商標）においては、ＯｐｅｎＰｒｉｎｔｅｒという名前の、プリントサーバに接続するＡＰＩを監視する。これにより、許可しない印刷を防ぐことが可能となる。また、Ｗｉｎｄｏｗｓ（登録商標）においては、ＤｅｖｉｃｅＩｏＣｏｎｔｒｏｌという名前の各種周辺機器との入出力を行うためのデバイスドライバを制御するＡＰＩを監視する。これにより、許可しないネットワークへの接続を防ぎ、データの漏洩を防止することが可能となる。 Hereinafter, an example of an API to be monitored by the present embodiment will be shown. For example, in Windows (registered trademark), an API for creating a file named NtCreateFile is monitored. As a result, it is possible to prevent storage of files that are not permitted. Also, in Windows (registered trademark), an API for storing data on the clipboard, which is named SetClipboardData, is monitored. This makes it possible to prevent copying, cutting, and pasting of character strings and image data that are not permitted. Also, in Windows (registered trademark), an API connected to the print server named OpenPrinter is monitored. This makes it possible to prevent unauthorized printing. In addition, Windows (registered trademark) monitors an API that controls a device driver for inputting and outputting with various peripheral devices named DeviceIOControl. Thereby, it is possible to prevent connection to an unauthorized network and to prevent data leakage.

Claims

A portable storage medium connected to an information processing apparatus, comprising a rewritable storage area, wherein the storage area is a user area for storing digital content and an operation of an application operating on the information processing apparatus DLL (Dynamic Linking Library) that prohibits execution of the API or processing related to the message according to the type of message notified to the application from the API (Application Programming Interface) or operating system executed by the application A portable storage medium characterized by comprising:

The said system area | region is provided with the means to store after encrypting a digital content to the said user area | region, The means to decode the said encrypted digital content is possible, The permission of Claim 1 characterized by the above-mentioned. A portable storage medium.

The information processing apparatus includes: means for storing, in a system area, a history of processing related to an API executed by the application operating on the information processing apparatus and processing related to a message notified from the operating system to the application. Item 3. A portable storage medium according to item 1 or 2.

4. The portable storage medium according to claim 1, wherein the DLL is activated on the information processing apparatus after the application can access the user area.

The DLL relates to storage of the digital content when an API related to storage of the digital content is executed, and when a storage destination of the digital content by the API related to storage of the digital content is not the user area of the storage device 5. The portable storage medium according to claim 1, wherein execution of the API is prohibited.

The DLL prohibits execution of an API related to data transfer to the printing device when an API related to data transfer to the printing device connected to the information processing apparatus is executed by the application. The portable storage medium according to claim 1.

A data processing method executed in a system including an information processing device and a portable storage medium connected to the information processing device,
Monitoring the operation of the application by a DLL provided in the portable storage medium that operates on the information processing apparatus;
Prohibiting the execution of the API by the module according to the type of API executed by the application;
A data processing method comprising: