[发明专利]电子数据管理装置、电子数据管理系统、其所用的程序及记录介质

说明书

本发明将用户终端的主存储装置的一部分存储区域用作RAM盘。作业中的用户数据经加密并储存于RAM盘。储存于RAM盘的用户数据向网络贮存器发送，使RAM盘与网络贮存器同步。利用驱动件技术，在电子计算机内进行用户数据的控制，并进行网络转送，因而确保安全性。

技术领域

本发明涉及一种电子数据管理装置、电子数据管理系统、其所用的程序及记录介质，用于利用易失性存储部件来防止电子数据从电子计算机泄漏并进行管理。

背景技术

以个人信息、商业的诀窍(know-how)为代表的各种数据大多以电子数据的形式作为文件(file)而保存于电子计算机的存储装置、记录介质。电子计算机包括中央处理装置、主存储装置、输入输出部件、电源供给部件等，例如可例示桌上型个人计算机(desk-toppersonal computer)、笔记本型个人计算机(note personal computer)、智能电话(smartphone)、以及服务器(server)等。

用户访问电子计算机的内置或外接的辅助存储装置，除了阅览、编辑文件以外，还经由网络(network)向他人发送，向内置或连接于所述电子计算机或其他电子计算机的元件转送、复制并利用。

从这些利用形态来考虑，从保护电子数据及防止泄漏的观点来看，文件当然重要的是获取对所述文件或储存着所述文件的存储装置进行访问的历程，特别是文件的阅览、编辑、复印、打印、发送等历程，严格地管理电子数据。而且，近年来下述情况变多，即：将电子计算机连接于网络，将电子数据储存于网络上的网络文件夹，将其下载到电子计算机中并利用。

若这样在网络文件夹储存电子数据，则无需在电子计算机的辅助存储装置中储存电子数据，而成为所谓电子计算机的无数据(dataless)利用。从防止电子数据、特别是机密数据的泄漏的观点来看，重要的是控制电子计算机以无法将电子数据用于目的以外。

作为电子数据从电子计算机泄漏的路径，可想到：向连接于电子计算机的闪存(flash memory)等辅助存储装置的储存、应用程序等的临时文件(Temporary file)、由于操作系统的转储(dump)功能及休眠(hibernation)功能而主存储装置(随机存取存储器(Random Access Memory，RAM))的内容向辅助存储装置的储存等。

即，所述电子计算机的辅助存储装置等中保存的电子数据有时因电子计算机的丢失、对电子计算机的不当访问、用户进行的电子计算机的电子数据的复制等而发生信息泄漏，正以各种形式进行防止所述信息泄漏的策略，并已有提案。例如，在将电子数据储存于连接于电子计算机的辅助存储装置时，将电子数据加密，或对辅助存储装置进行认证而采取对策(例如专利文献1)。

专利文献1所公开的内容的数据管理用系统的程序对处理非易失性存储器中储存的客户端(client)的用户数据的、电子计算机进行控制，以使得无法由所述电子计算机将所述用户数据用于目的以外。所述系统中，以用户数据仅记录于由电子计算机认可的非易失性存储器，进而也不由其他部件向外部带出的方式来控制电子计算机。

临时文件的情况下，通过控制临时文件的保存目的地来确保安全性(例如专利文献2)。专利文献2中公开了下述数据管理系统，即：防止在客户端计算机上制作并储存于此客户端计算机的临时文件导致信息泄漏。

所述数据管理系统将由应用程序所生成的临时文件加密并保存于文件夹，此文件夹为与应用程序所指定的临时文件用文件夹不同的文件夹，且为在客户端计算机的硬盘、连接于客户端计算机的通用串行总线(Universal Serial Bus，USB)存储器、网络上的服务器等所制作。由此，在应用程序的动作中，防止临时文件所致的信息泄漏。