[发明专利]防泄露装置、防泄露方法以及可读取的记录介质

说明书

防止信息泄露。设想允许利用范围存储单元(2)存储预先规定的设想允许利用范围。不可利用状态存储单元(3)存储通过加密而被设为了不可利用状态的信息资产。可利用状态存储单元(4)存储通过解密而被设为了可利用状态的信息资产。担忧泄露状态存储单元(5)存储被设为了担忧泄露状态的信息资产。若存在从与设想允许利用范围吻合的应用向处于不可利用状态的信息资产的利用请求，则状态变化单元(6)对信息资产进行解密而设为可利用状态。若应用对处于可利用状态的信息资产的利用结束，则状态变化单元(6)对信息资产进行加密而设为不可利用状态。若存在从与设想允许利用范围不吻合的应用向处于不可利用状态的信息资产的利用请求，则状态监视单元(7)将信息资产设为担忧泄露状态。

技术领域

本发明涉及信息通信领域中的防止信息泄露的技术。

背景技术

当前，作为面向信息泄露的对策技术，例如存在“InterSafe ILP”(注册商标)(参照非专利文献1)、“秘文”(注册商标)(参照非专利文献2)、“Microsoft RMS/IRM”(注册商标)(参照非专利文献3)等。虽然这些现有技术存在细微的功能上的不同，但是作为主要的功能，在具有降低发生信息泄露的风险的功能和在发生了信息泄露的情况下确定其原因、改善状态的功能这一点上是共通的。

现有技术文献

非专利文献

非专利文献1：アルプスシステムインテグレーション株式会社、“オールインワンの情報漏洩(漏えい)防止対策-InterSafeILP”、[online]、[平成 27年1月9日検索]、インターネット〈URL：http://www.alsi.co.jp/security/ilp/〉

非专利文献2：株式会社日立ソリューションズ、“情報漏洩防止ソリューション「秘文」”、[online]、[平成27年1月9日検索]、インターネット〈URL：http://www.hitachi-solutions.co.jp/hibun/sp/〉

非专利文献3：日本マイクロソフト株式会社、“抜け穴からの情報漏えいリスクに対応できるRMS/IRMの永続的保護”、[online]、[平成27年1 月9日検索]、インターネット〈URL： http://www.microsoft.com/ja-jp/business/enterprise/ecc/article/rms1012_2.aspx〉

发明内容

发明要解决的课题

但是，现有的信息泄露对策技术不具备发现信息泄露的功能，不能注意到信息泄露。例如，为了发现计算机上的文件已泄露，需要对文件定义正常状态。但是，文件可取得的状态过多，所以不容易实现。

本发明的目的在于，鉴于上述要点，检测担忧信息资产的泄露的状态，防止信息泄露。

用于解决课题的方案

为了解决上述课题，本发明的防泄露装置包括：设想允许利用范围存储单元，存储预先规定的设想允许利用范围；不可利用状态存储单元，存储通过加密而被设为了不可利用状态的信息资产；可利用状态存储单元，存储通过解密而被设为了可利用状态的信息资产；担忧泄露状态存储单元，存储被设为了担忧泄露状态的信息资产；状态变化单元，若存在从与所述设想允许利用范围吻合的应用向处于不可利用状态的信息资产的利用请求，则对该信息资产进行解密而设为可利用状态，若所述应用对处于可利用状态的信息资产的利用结束，则对该信息资产进行加密而设为不可利用状态；以及状态监视单元，若存在从与所述设想允许利用范围不吻合的应用向处于不可利用状态的信息资产的利用请求，则将该信息资产设为担忧泄露状态。

发明效果